{"id":401616,"date":"2023-01-13T09:03:03","date_gmt":"2023-01-13T09:03:03","guid":{"rendered":"https:\/\/magazineoffice.com\/esta-falla-de-seguridad-de-google-chrome-podria-afectar-a-miles-de-millones-de-usuarios\/"},"modified":"2023-01-13T09:03:05","modified_gmt":"2023-01-13T09:03:05","slug":"esta-falla-de-seguridad-de-google-chrome-podria-afectar-a-miles-de-millones-de-usuarios","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/esta-falla-de-seguridad-de-google-chrome-podria-afectar-a-miles-de-millones-de-usuarios\/","title":{"rendered":"Esta falla de seguridad de Google Chrome podr\u00eda afectar a miles de millones de usuarios"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Google Chrome y otros navegadores basados \u200b\u200ben Chromium<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> Se ha encontrado que tiene una vulnerabilidad de alta gravedad que permiti\u00f3 a los actores de amenazas robar los archivos confidenciales de las personas, incluido el contenido de sus billeteras de criptomonedas y las credenciales de inicio de sesi\u00f3n.<\/p>\n<p>Los expertos en ciberseguridad de Imperva descubrieron que la forma en que los navegadores basados \u200b\u200ben Chrome y Chromium (utilizados por unos 2500 millones de personas) interactuaban con los sistemas de archivos era defectuosa.  M\u00e1s precisamente, la forma en que los navegadores procesan los enlaces simb\u00f3licos.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Los enlaces simb\u00f3licos, o enlaces simbi\u00f3ticos, son archivos que apuntan a otro archivo o directorio, explican los investigadores.  Permiten que el sistema operativo maneje el archivo o directorio vinculado como si estuviera en la ubicaci\u00f3n del enlace simb\u00f3lico.  \u201cEsto puede ser \u00fatil para crear accesos directos, redirigir rutas de archivos u organizar archivos de una manera m\u00e1s flexible\u201d, explicaron los investigadores en una publicaci\u00f3n de blog.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>.<\/p>\n<h2 id=\"potential-attack-scenarios\">Posibles escenarios de ataque<\/h2>\n<p>Pero si estos archivos no se manejan correctamente, pueden presentar vulnerabilidades, y los investigadores descubrieron que el navegador no verific\u00f3 correctamente si el enlace simb\u00f3lico apuntaba a una ubicaci\u00f3n dise\u00f1ada para ser inaccesible. <\/p>\n<p>Al describir un posible escenario de ataque, los investigadores dijeron que un actor de amenazas podr\u00eda crear una billetera de criptomonedas falsa y un sitio web que solicitar\u00eda a los usuarios que descarguen sus claves de recuperaci\u00f3n.  El archivo descargado en realidad ser\u00eda un enlace simb\u00f3lico a un archivo o carpeta confidencial en la computadora del usuario.  Ese archivo podr\u00eda ser las credenciales de inicio de sesi\u00f3n de un proveedor de la nube o algo similar.  Lo peor es que la v\u00edctima ser\u00eda completamente ajena al hecho de que sus datos confidenciales se han visto comprometidos. <\/p>\n<p>Adem\u00e1s, la estrategia tampoco ser\u00eda demasiado extrema, dicen los investigadores, afirmando que \u00abmuchas billeteras criptogr\u00e1ficas y otros servicios en l\u00ednea\u00bb requieren que los usuarios descarguen claves de recuperaci\u00f3n para acceder a sus cuentas. <\/p>\n<p>\u201cEn el escenario de ataque descrito anteriormente, el atacante aprovechar\u00eda esta pr\u00e1ctica com\u00fan proporcionando al usuario un archivo zip que contiene un enlace simb\u00f3lico en lugar de las claves de recuperaci\u00f3n reales\u201d. <\/p>\n<p>La vulnerabilidad ahora se rastrea como CVE-2022-3656, una falla de validaci\u00f3n de datos insuficiente en el sistema de archivos.  Desde entonces, Google abord\u00f3 el problema y lanz\u00f3 Chrome 108 como una soluci\u00f3n, as\u00ed que aseg\u00farese de estar ejecutando esta versi\u00f3n del navegador antes de descargar cualquier clave de recuperaci\u00f3n.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Google Chrome y otros navegadores basados \u200b\u200ben Chromium (se abre en una pesta\u00f1a nueva) Se ha encontrado que tiene una vulnerabilidad de alta gravedad que permiti\u00f3 a los actores de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":347484,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[22188,22482,148,10261,3672,2512,1576,709,388,6512],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/401616"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=401616"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/401616\/revisions"}],"predecessor-version":[{"id":401617,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/401616\/revisions\/401617"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/347484"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=401616"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=401616"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=401616"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}