Bug Chrome baru memungkinkan peretas mencuri file sensitif, termasuk dompet terenkripsi

Perusahaan keamanan Imperva telah mengungkapkan kelemahan keamanan browser Chrome yang dijuluki CVE-2022-3656, yang telah memengaruhi lebih dari 2,5 miliar pengguna dan memungkinkan pencurian file sensitif, termasuk dompet terenkripsi dan sertifikat penyedia layanan cloud. Penyerang dapat membuat situs web palsu yang menawarkan layanan dompet terenkripsi baru, yang dapat menipu pengguna untuk membuat dompet baru dengan meminta mereka mengunduh kunci "pemulihan" mereka, yang sebenarnya adalah file zip yang berisi tautan simbolis ke file atau folder sensitif di komputer pengguna. Saat pengguna membuka ritsleting dan mengunggah kembali kunci "pemulihan" ke situs web, tautan simbolik akan diproses dan penyerang akan mendapatkan akses ke file sensitif.