Synchronizace prohlížeče Chrome se používá ke krádeži dat

Útočníci zjistili, že pomocí synchronizace v Chrome mohou odesílat příkazy infikovaným lidem

prohlížeče a krást data ze systémů, které obcházejí tradiční bezpečnostní opatření.

Synchronizace v prohlížeči Chrome umožňuje ukládat kopieuživatelské záložky, historie prohlížeče, hesla a další nastavení v cloudu Google. Díky tomu může člověk používat prohlížeč stejně pohodlně ze všech zařízení.

Zjistil to bezpečnostní výzkumníkŠkodlivé rozšíření pro Chrome využívá funkci synchronizace ke komunikaci se vzdáleným serverem útočníků. Hackeři mohou také ukrást data vlastníka počítače.

Rozšíření je doplněkzabezpečení od Forcepointu. Může být použit jako kanál úniku z podnikové sítě do prohlížeče Chrome útočníka nebo jako způsob, jak ovládat infikovaný prohlížeč na dálku.