新しい Chrome のバグにより、ハッカーは暗号化されたウォレットなどの機密ファイルを盗むことができます

セキュリティ企業 Imperva は、CVE-2022-3656 と呼ばれる Chrome ブラウザのセキュリティ上の欠陥を明らかにしました。これは 25 億人以上のユーザーに影響を与え、暗号化されたウォレットやクラウド サービス プロバイダーの証明書などの機密ファイルの盗難を可能にしました。攻撃者は、暗号化された新しいウォレット サービスを提供する偽の Web サイトを作成する可能性があります。この Web サイトは、ユーザーに「回復」キーをダウンロードするように要求することで、新しいウォレットを作成するように仕向ける可能性があります。ユーザーのコンピューター。ユーザーが「回復」キーを解凍して Web サイトにアップロードすると、シンボリック リンクが処理され、攻撃者は機密ファイルにアクセスできるようになります。