به گزارش کارگروه امنیت سایبربان؛ مهاجمین سایبری متوجه شده اند که می توانند با سوءاستفاده از ویژگی Sync گوگل کروم، دستوراتی را به مرورگرهای آلوده ارسال، اطلاعات را از سیستم های آلوده سرقت و از دیوار آتش و دیگر سیستم های محافظتی شبکه عبور کنند.
کروم Sync قابلیتی در مرورگر وب کروم است که نسخه های کپی شده بوک مارک(روشی برای ذخیره کردن آدرس صفحات)، تاریخچه جستجو، گذرواژه و تنظیمات افزونه بر روی سرورهای ابری گوگل را بایگانی می کند.
کاربران می توانند با استفاده از این قابلیت، جزئیات مذکور را میان دستگاه های خود همگام سازی کنند. بنابراین کاربر همواره به آخرین داده های کروم خود دسترسی دارد.
یک محقق امنیتی اهل کرواسی گفت که یک افزونه مخرب گوگل را شناسایی کرده است که می تواند از قابلیت Sync کروم به عنوان مسیری برای برقراری ارتباط با سرور فرمان و کنترل استفاده، و داده ها را از مرورگرهای آلوده خارج کند.
او گفت که با بررسی یکی از حملات به نتیجه رسیده است. در این حمله، مهاجمان به کامپیوتر قربانی دسترسی پیدا کردند اما داده های هدف آن ها در پورتال یکی از کارمندان بود. بنابراین آن ها یک افزونه کروم را بر روی کامپیوتر کاربر دانلود کردند و از طریق Developer mode مرورگر، آن را بارگذاری کردند.
این افزونه شامل کدهای مخربی بود که از طریق قابلیت sync کروم، اجازه دسترسی و کنترل مرورگر آلوده توسط مهاجمان را صادر می کرد.
طبق گفته این محقق امنیتی، هدف اصلی مهاجم از انجام این اقدامات، ایجاد تغییر در داده هایی بود که در دسترس قربانی قرار داشت.( در یک وب اپلیکیشن داخلی)
از آن جایی که محتوای سرقت شده یا دستورات داده شده از طریق زیرساخت های کروم ارسال می شود، هیچ یک از عملیات ها مسدود نخواهد شد.
