Como el navegador más utilizado en la web, la seguridad de Chrome se evalúa constantemente. El descubrimiento más reciente ha sacado a la luz un grave fallo en este navegador que ha dejado al descubierto la información y los datos de 2.500 millones de usuarios.
El problema ya se solucionó, pero muestra cómo una simple falla en el navegador de Google puede afectar la información y los archivos de muchos usuarios.
Una falla grave expone los datos del usuario
Es una empresa de seguridad llamada Imperva. traído al público El último defecto de Chrome. Google Browser tuvo un año en 2022 en el que se descubrieron y solucionaron muchos problemas, lo que demuestra la importancia que el gigante de las búsquedas otorga a la seguridad de sus aplicaciones.
En este caso particular del problema, llamado "SymStealer", hubo un problema con la forma en que el navegador maneja los enlaces simbólicos. Estos son obtenidos por Chrome sin la posibilidad de verificar las ubicaciones a las que apuntan.
Un problema muy sencillo de usar en Chrome
Al no realizar esta verificación, Chrome abrió la puerta para que los atacantes accedieran a áreas del sistema operativo que de otro modo estarían restringidas. Esto se sigue cuando se accede a una colección de archivos en un sitio web, en cualquier formato, si hay un enlace de índice.
Por lo tanto, un atacante puede llevar a un usuario a un sitio web falso y descargar cualquier archivo. Al requerir que se vuelva a cargar, se puede otorgar acceso a áreas confidenciales y archivos protegidos y naturalmente inaccesibles con un enlace encriptado.
El navegador de Google no es el único problema
Cabe señalar que este problema no es exclusivo de Chrome y existe en otros navegadores. Una falla en Chromium, la base del navegador de Google, se traslada a Edge y otros que utilizan esta propuesta como su plataforma de desarrollo.
Como ya hemos mencionado, esta grave falla de seguridad en Chrome ya se ha solucionado y la solución se ha enviado a los usuarios. Aun así, afectó a 2.500 millones de usuarios, que se vieron expuestos a este problema del navegador de Google y al robo de datos importantes y sensibles.
