Angreifer haben herausgefunden, dass sie mithilfe der Synchronisierung in Chrome Befehle an infizierte Personen senden können
Mit der Synchronisierung in Chrome können Sie Kopien speichernBenutzerlesezeichen, Browserverlauf, Passwörter und andere Einstellungen in der Google Cloud. Dadurch kann eine Person den Browser von allen Geräten aus gleichermaßen bequem nutzen.
Das hat ein Sicherheitsforscher herausgefundenEine bösartige Erweiterung für Chrome nutzt die Synchronisierungsfunktion, um mit einem Remote-Server von Angreifern zu kommunizieren. Hacker können auch die Daten des Computerbesitzers stehlen.
Die Erweiterung ist ein Add-OnSicherheit von Forcepoint. Es kann als Leckkanal vom Unternehmensnetzwerk zum Chrome-Browser des Angreifers oder zur Steuerung des infizierten Browsers aus der Ferne verwendet werden.