¿Se puede infectar la sincronización de Chrome?

3

¿Puede sincronizarse Chrome con malware? No puedo imaginar cómo, pero un ejemplo no probado en particular que viene a la mente es cambiar las "preferencias", para que se agregue un servidor proxy malicioso.

Otra opción podría ser agregar algunos marcadores de página web maliciosos que se carguen como pestañas cerradas o en la sección "nueva pestaña", "marcación rápida". En los dos ejemplos no probados anteriores, la información maliciosa se almacena en los servidores de Google y se sincroniza con su navegador.

¿Son aplicables esos ejemplos? ¿Hay alguna otra forma de infectar la sincronización de Chrome?

P.S .: Espero que los ejemplos que escribí ya existan (si son aplicables) y no brinden ideas a los piratas informáticos sobre cómo proliferar su malware.

    
pregunta pgmank 23.12.2015 - 22:02
fuente

3 respuestas

4

En general, sí, puede. Incluso puede encontrar instrucciones sobre cómo solucionar este problema .

Más específicamente, la sincronización de Chrome se sincroniza (según la configuración de sincronización avanzada de Chrome v.47):

  • Aplicaciones y extensiones
  • Información de autocompletar
  • Marcadores
  • historia
  • Contraseñas
  • Configuración
  • Abrir pestañas
  • Temas

Si alguno de estos puede ser manipulado maliciosamente, es probable que se distribuya mediante la sincronización de Chrome. Aquí hay actividades maliciosas en las que puedo pensar; Estoy seguro de que hay más:

  • Aplicaciones y extensiones: muchas, muchas formas de hacer cosas malas aquí. Estos pueden abrir ventanas, alterar el contenido de la página, redirigir páginas, etc ...
  • Información de autocompletar: un atacante podría intentar que los pedidos en línea se envíen a su dirección o completar otra información.
  • Marcadores: modifique sus marcadores para ir al sitio del atacante.
  • Historial: como esto se usa para completar, puedes desviar al usuario cuando escribes una URL para ir a la URL del atacante.
  • Contraseñas: asumiendo que solo puedes establecer contraseñas y no obtenerlas, todo lo que puedo pensar es que un atacante podría engañar a un usuario para que inicie sesión en un sitio como atacante. Presumiblemente, el usuario ingresaría información confidencial o haría algo más que sería valioso para el atacante.
  • Configuración - Usted menciona proxies. También existe la configuración de la nueva pestaña y las páginas de inicio. Estoy seguro de que hay más.
  • Abrir pestañas: abre páginas con contenido malicioso o descargas en dispositivos remotos.
  • Temas - No se puede pensar mucho. ¿Quizás cambie el tema del usuario a lotes de gatos ?

Destruir datos en Chrome Sync también puede ser una forma de propagar la actividad maliciosa. Por ejemplo, solo eliminar todos los marcadores de un usuario podría causar un gran dolor a los usuarios con muchos marcadores.

Si bien es posible que cada pieza de malware del navegador no se aplique a la sincronización entre instancias, ciertamente hay muchas maneras de hacerlo.

    
respondido por el Neil Smithline 24.12.2015 - 03:06
fuente
0

si. Le vendí a mi amigo un libro de cromos prístino. en menos de una semana, enchufar un teléfono que tenía algún malware u otro infectado el chromebook. Lo estaba usando un poco, y mis propios datos se infectaron brevemente y ligeramente. no estoy educado Solo resuelvo las cosas hurgando, buscando en Google y nunca dándome por vencido. De alguna manera me sacudí la infección. Iba a ayudar a un amigo a limpiar el Chromebook (se lavó a presión dos veces, pero como observas, al hacer la pregunta, es sincronizar los archivos infectados, de modo que el lavado de energía no sirve de ayuda

    
respondido por el iquanyin 24.12.2015 - 06:26
fuente
0

Para agregar a la respuesta de Neil. La función de "motores de búsqueda predeterminados" de Chrome también puede estar infectada.
He creado un exploit operativo y le notifiqué a Google sobre el problema, pero parece que no lo toman muy en serio.
Siempre revise sus "motores de búsqueda predeterminados" en la configuración para asegurarse de que no pase nada anormal.
Creo que IE y Firefox tienen mecanismos de protección establecidos para esto, pero Chrome no.

    
respondido por el mk444 26.12.2015 - 06:19
fuente

Lea otras preguntas en las etiquetas