Infostealer adlı kötü amaçlı yazılımın geliştiricileri, Google Chrome’un kullanıcı verilerini korumak amacıyla tanıttığı Uygulamaya Bağlı Şifreleme özelliğini aştıklarını iddia eden güncellemeler yayınladı. Bu yazılım, özellikle çerezler gibi hassas verilere erişim sağlamasıyla dikkat çekiyor.
GÜVENLİK ENGELİNİ AŞTI
Google, Chrome’un 127. sürümünde tanıttığı Uygulamaya Bağlı Şifreleme özelliği ile çerezler ve depolanan parolalar gibi hassas bilgileri korumak için ek bir güvenlik katmanı sunmayı amaçlıyordu. Bu özellik, sistem ayrıcalıklarıyla çalışan bir Windows hizmeti aracılığıyla verileri şifreleyerek, kötü amaçlı yazılımların bu bilgilere erişmesini zorlaştırıyordu. Ancak Infostealer zararlı yazılımı, bu güvenlik önlemini aşarak Chrome kullanıcılarının kişisel verilerine erişim sağlayabildiğini iddia ediyor.
Uzmanlar, Chrome kullanıcılarının bu tür tehditlere karşı dikkatli olmasını ve tarayıcılarını düzenli olarak güncellemesini öneriyor.
kaynak:sözcü