Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

Chrome-расширение Evernote Web Clipper позволяет похитить данные юзера

Исследователи в области безопасности обнаружили уязвимость в популярном расширении для браузера Chrome Evernote Web Clipper. В случае успешной эксплуатации эта проблема может слить злоумышленнику конфиденциальную информацию пользователя.

На данный момент в официальном магазине аудитория Evernote Web Clipper насчитывает 4 610 745 пользователей. Уязвимость отслеживается под идентификатором CVE-2019-12592, атакующий может использовать ее с помощью вредоносного сайта.

Если пользователь посетит такой ресурс, брешь в расширении позволит киберпреступнику выполнить произвольный код. Эксперты утверждают, что видели работу таких злонамеренных сайтов — на них были размещены специальные скрытые iframe.

Таким образом, злоумышленники просто помещали вредоносную нагрузку в контекст iframe, что позволяло похищать учетные данные, файлы cookies и другие важные данные.

Эксперты опубликовали видео, на котором демонстрируется PoC-сценарий:

Напомним, что расширение Evernote Web Clipper позволяет пользователям сохранять онлайн-контент в свою учетную запись Evernote. Среди такого контента могут быть веб-страницы, статьи, изображения, текст и электронные письма.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Казахстан обяжет владельцев соцсетей и мессенджеров открыть офисы в стране

Парламент Казахстана одобрил законопроект, согласно которому руководство зарубежных социальных сетей и мессенджеров должно открыть офисы на территории страны. В противном случае власти Казахстана могут просто заблокировать эти площадки для граждан.

Такими мерами казахские законодатели решили бороться с так называемым кибербуллингом — онлайн-травлей подростков. По мнению властей, несовершеннолетние ничем не защищены в соцсетях, а владельцев социальных площадок даже нельзя официально заставить удалить потенциально опасный контент.

Поэтому отличным выходом для Казахстана стал новый законопроект, обязывающий руководство соцсетей или сервисов мгновенного обмена сообщениями зарегистрироваться на территории страны и открыть там же офисы.

Таким образом, казахские регуляторы будут располагать конкретными адресами, на которые они будут направлять требования удалить нарушающий законы контент. При этом уточняется, что возглавлять соответствующие офисы должны будут непременно граждане Казахстана.

Именно эти граждане будут лично отвечать за соблюдение требований и за оперативную реакцию на запросы от властей. В течение 24 часов они должны удалять контент, призывающий к кибербуллингу.

Также есть мнение, что законопроект может использоваться и в других целях. Скажем, если казахским властям нужно будет удалить неугодную публикацию, они легко это сделают.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru