عثر باحثون في مجال أمن المعلومات على ثغرة أمنية خطيرة في متصفح «غوغل كروم» (Chrome)، والمتصفحات الأخرى المستندة إلى مشروع «كروميوم» (Chromium)، تؤثر في نحو 2.5 مليار مستخدم في جميع أنحاء العالم.
وقال باحثو شركة «إمبيرفا» (Imperva) إن خطورة الثغرة تكمن في أنها تسمح للقراصنة بسرقة الملفات الحساسة للمستخدمين، ومن بينها محتويات محافظ العملات المشفرة وبيانات اعتماد تسجيل الدخول، بحسب «الجزيرة».
ووفقًا للباحثين، فإن هناك خللاً في الطريقة التي يتفاعل بها متصفح كروم والمتصفحات المستندة إلى كروميوم (مشروع متصفح الويب المفتوح المصدر) مع ما تُسمى الروابط الرمزية في أنظمة الملفات.
ويوضح الباحثون أن الروابط الرمزية «سيملينك» (Symlinks) هي الملفات التي تشير إلى ملف أو دليل آخر في أنظمة التشغيل، وتسمح للنظام بالتعامل مع الملف أو الدليل المرتبط بالملفات الأصلية كما لو كانت في الموقع ذاته.
وذكر الباحثون أنه «يمكن أن تكون (الروابط الرمزية) هذه مفيدةً لإنشاء اختصارات أو إعادة توجيه مسارات الملفات أو تنظيم الملفات بطريقة أكثر مرونة». ولكن إن لم يُتعامَل مع هذه الملفات على النحو الصحيح، فيمكن أن تتحول إلى نقطة ضعف يستغلها القراصنة.
وفي وصف سيناريو هجوم محتمل، قال الباحثون إنه يمكن لأي قرصان إنشاء محفظة عملات مشفرة مزيفة وموقع ويب يطلب من المستخدمين تنزيل مفاتيح الاسترداد الخاصة به.
وإذا قام المستخدم بتحميل تلك الملفات، فإنها قد تكون روابط رمزية لملف أو مجلدا حساسا على حاسوب المستخدم، وبسبب الخلل في تعامل المتصفح مع تلك الملفات، فقد يؤدي الأمر إلى سرقة محافظ العملات المشفرة وبيانات الاعتماد على الجهاز.
وأسوأ ما في الأمر، وفقاً للباحثين، هو أن الضحية سيكون غافلًا تمامًا عن حقيقة أن بياناته الحساسة قد اختُرقت، خاصةً أن العديد من محافظ العملات المشفرة وغيرها من الخدمات عبر الإنترنت تطلب من المستخدمين تنزيل مفاتيح الاسترداد للوصول إلى حساباتهم.
وأوضح الباحثون أنه «في سيناريو الهجوم، سيستفيد المهاجم من هذه الممارسة الشائعة من خلال تزويد المستخدم بملف مضغوط يحوي رابطًا رمزيًا، بدلًا من مفاتيح الاسترداد الفعلية».
ويجري حالياً تعقب الثغرة الأمنية وعالجتها «غوغل» (Google) مع الإصدار «108» من متصفح كروم.
ويُنصح المستخدمون بتثبيت الإصدار الأحدث من المتصفح والمتصفحات المستندة إلى مشروع كروميوم، وذلك قبل تنزيل أي مفاتيح استرداد.
