Исследователи в области кибербезопасности представили новую технику, позволяющую использовать протокол Chrome DevTools (CDP) в работающих процессах браузеров Google Chrome и Microsoft Edge на операционной системе Windows. Данная техника предоставляет злоумышленнику возможность получить доступ к cookies, сохранённым данным и авторизованным сессиям браузера.

Следует отметить, что для успешного применения этой техники злоумышленнику необходимо предварительно получить выполнение кода на целевом Windows-устройстве. Это значит, что данная уязвимость может быть использована только после того, как атака уже была осуществлена и контроль над системой был захвачен.

Техника не требует дополнительных уязвимостей в браузере или операционной системе, что делает её особенно опасной. Используя CDP, злоумышленник может манипулировать сессиями и данными пользователя, что открывает широкие возможности для кражи личной информации и дальнейших атак.

Эксперты рекомендуют пользователям внимательно следить за обновлениями своих браузеров и систем безопасности, а также избегать запуска подозрительных программ, которые могут привести к выполнению вредоносного кода.

Кроме того, важно помнить о том, что защита от подобных атак также включает в себя использование надежных паролей и двухфакторной аутентификации, что может значительно усложнить задачу злоумышленникам.

Исследователи продолжают изучать данную уязвимость и работают над разработкой методов защиты, которые помогут минимизировать риски, связанные с её использованием.

Источник новости:
The Hacker News

Читать полностью