恶意扩展程序滥用 Chrome Sync 窃取用户数据-低调大师

恶意扩展程序滥用 Chrome Sync 窃取用户数据

2021-02-07 580

Chrome Sync 是一种浏览器功能，旨在在用户使用 Google 帐户登录后自动同步其书签、历史记录、密码和其他设置。安全顾问 Bojan Zdrnja 近日发现，Google Chrome Sync 功能可以被滥用，使用恶意制作的 Chrome 浏览器扩展程序即可从受影响的计算机中收集信息，并将窃取的数据传送至攻击者的服务器中。

绕过 Chrome Web Store 安全检查

尽管恶意 Chrome 扩展程序数不胜数，但 Google 每年都会审核 Chrome Web Store，并将恶意扩展从商店中删除，但此次发现的恶意扩展由于部署方式的不同，因此十分特别。

攻击者的恶意扩展被伪装为 Windows 的 Forcepoint Endpoint Chrome 扩展，并在启用开发者模式后直接从 Chrome 安装(绕过 Chrome Web Store 安装通道)。

安装后，该扩展程序会删除一个后台脚本，该脚本旨在检查 Chrome 存储中的 oauth_token 密钥，然后将其自动同步到用户的 Google 云存储中。

要访问已同步的敏感数据，攻击者只需在运行 Chrome 浏览器的另一个系统上登录同一 Google 帐户(现在不允许第三方基于 Chromium 的浏览器使用私有的 Google Chrome Sync API)。这将使攻击者通过滥用 Google 的基础架构与受害者的 Chrome 浏览器进行通信。

尽管 Google 在数据大小和请求数量上有一些限制，但这实际上非常适合C&C命令(通常数据量很小)或窃取较小但敏感的数据(例如身份验证令牌)。

该扩展程序将攻击重点放在操纵 Web 应用程序数据上，并未试图将其恶意活动扩展到 Chrome 基础系统。对于这种行为，安全顾问 Bojan Zdrnja 解释道：“尽管他们还想进一步扩展访问权限，但实际上他们只将恶意扩展的活动限制为与 Web 应用程序有关的活动。因为现在几乎所有内容都可以通过Web 应用程序进行管理，无论是内部 CRM、文档管理系统、访问权限管理系统还是其他。这也能解释为什么他们只开发了恶意的 Chrome 扩展程序，而没开发任何其他形式的恶意软件。”

对于已经受到影响的用户，要通过网络阻止恶意扩展泄露数据的话，同样也会阻止 Google 用于各种合法目的的服务器通信(例如 client4.google.com)，因此这不是防御类似攻击的正确方法。

为了阻止攻击者滥用 Google Chrome 浏览器的 Sync API 来从公司环境中收集和泄露数据，建议使用组策略来创建允许的 Chrome 扩展程序列表，并阻止所有未进行检查的其他程序。

本文转自OSCHINA

本文标题：恶意扩展程序滥用 Chrome Sync 窃取用户数据

本文地址：https://www.oschina.net/news/129289/malicious-extension-abuses-chrome-sync-to-steal-users-data

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202102/645180.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

2021年三大运营商的云业务，会不会“干”过阿里、腾讯？

以前，在2G/3G/4G的演进中，尽管三大运营商在慢慢沦为管道，但起码活得还算过得去。而随着移动互联网的深入发展，以及人口红利的消散殆尽，还有提速降费等大环境的变化，三大运营商的传统业务也越来越面临各种严峻的挑战。特别是随着4G网络的成熟，越来越多的互联网企业和内容提供商参与互联网产业的价值链中。而三大运营商沦为只是给应用和内容提供流量管道的角色则越来越明朗化。到了如今，运营商被管道化的现象愈发严重。三大运营商几乎要成为给互联网企业及内容提供商打工的“管道工”了。于是，为了避免成为单纯的数据管道也为了今后自身的发展，转型就成为了三大运营商的必由之路。在进入5G时代，伴随着大数据、云计算以及物联网的发展，云业务以及云网融合就成为三大运营商们不约而同的突破口及转型升级的关键路径。在刚过去的2020年里，云网融合、云网一体、云网协同成为了运营商里的超级热词，也成为了运营商里高管们格外看中的“大战略”。尽管，三大运营商各自推出了自家的云计算产品。移动有移动云，电信有天翼云，联通也有自己的沃云。但在具体实现方式和战略上，这三个老对手老冤家也还是各有不同。其中，移动的5G+云，以N...

2021-02-07

524

一个新的后门程序已经瞄准了全世界的超级计算机，其通过使用木马版本的 OpenSSH 软件来窃取用于安全网络连接的凭证。该恶意软件并不广泛作用于各类计算机设备，主要针对学术和研究网络中的高性能计算机(HPC)和服务器。跨平台，引人注目的攻击目标数字安全公司 ESET 的安全研究人员发现了该恶意软件，并以希腊神话中喜欢欺骗和威胁凡人的生物 Kobalos 的名字进行命名。 ESET 表示 Kobalos 有一个很小但很复杂的代码库，可以在 UNIX 及类 UNIX 平台上执行。在分析过程中 ESET 还发现，该恶意程序在 AIX 和 Windows 操作系统也可能存在变体。在为恶意软件创建「软件指纹」后，ESET 运行针对整个互联网的扫描以找到受 Kobalos 威胁的用户。他们发现，许多受感染的都是学术和研究领域的超级计算机和服务器。其他受影响的包括北美一家软件安全供应商、亚洲一家大型ISP、营销机构和托管服务提供商。 ESET 无法建立初始攻击媒介以便允许黑客获得管理权限来安装 Kobalos。但是，这些受恶意软件影响的系统都有一个共同特点，就是运行着老旧、不受官方支持或未打补丁...

2021-02-07

593

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。