ایتنا- گوگل افزونه‌جدیدی در اختیار کاربرانش گذاشته که با دستکاری آن می‌توان به راحتی کاربران را به دردسر انداخت.
يکشنبه ۱۳ ارديبهشت ۱۳۹۴ ساعت ۱۵:۵۳
استفاده هکرها از افزونه ضدکلاهبرداری گوگل برای سرقت اطلاعات کاربران
افزونه مرورگر کروم برای مقابله با تهدیدات موسوم به پیشینگ خود قربانی همین نوع حملات شده و گوگل هنوز نتوانسته مشکل یادشده را برطرف کند.
به گزارش ایتنا از فارس، پل مور مشاور امنیتی حوزه فناوری اطلاعات، ویدئویی را بر روی سایت یوتیوب آپلود کرده که نشان می‌دهد افزونه سیستم هشدار گوگل در مورد استفاده از کلمه عبور جدید با افزودن تنها هفت خط کدنویسی قابل دستکاری و خرابکاری است.
Password Alert افزونه رایگانی است که برای مرورگر کروم طراحی شده و از چهارشنبه در دسترس علاقمندان قرار گرفته است.
این ابزار در مورد وب سایت‌های مشکوکی که برای سرقت اطلاعات کاربران طراحی می‌شوند هشدار می‌دهد.
اما با دستکاری آن به راحتی می‌توان کاربران گوگل را به دردسر انداخت.
این نگرانی وجود دارد که بسیاری از کاربران حرفه‌ای خود با افزودن این هفت خط کدنویسی مشکلاتی را برای دیگر افراد به وجود آورند. گوگل بعد از اطلاع از این مشکل مدعی شده که آن را برطرف کرده است. اما کارشناسان امنیتی هنوز این مساله را تائید نکرده‌اند.
کد مطلب: 35835
