Un probl\u00e8me de s\u00e9curit\u00e9 “majeur” dans le navigateur Web Google Chrome, ainsi que des alternatives bas\u00e9es sur Chromium, pourraient permettre \u00e0 des pages Web malveillantes d’\u00e9craser automatiquement le contenu du presse-papiers sans n\u00e9cessiter le consentement ou l’interaction de l’utilisateur en les visitant simplement.<\/p>\n
L’attaque par empoisonnement du presse-papiers aurait \u00e9t\u00e9 accidentellement introduite dans la version 104 de Chrome, selon le d\u00e9veloppeur Jeff Johnson.<\/p>\n
Bien que le probl\u00e8me existe \u00e9galement dans Apple Safari et Mozilla Firefox, ce qui rend le probl\u00e8me grave dans Chrome, c’est que l’exigence d’un geste de l’utilisateur pour copier le contenu dans le presse-papiers est actuellement rompue.<\/p>\n
Les gestes de l’utilisateur incluent la s\u00e9lection d’un morceau de texte et l’appui sur Ctrl+C (ou \u2318-C pour macOS) ou la s\u00e9lection de “Copier” dans le menu contextuel.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n“Par cons\u00e9quent, un geste aussi innocent que cliquer sur un lien ou appuyer sur la touche fl\u00e9ch\u00e9e pour faire d\u00e9filer la page donne au site Web la permission d’\u00e9craser le presse-papiers de votre syst\u00e8me”, a d\u00e9clar\u00e9 Johnson. c’est not\u00e9<\/a>.<\/p>\n La possibilit\u00e9 de remplacer les donn\u00e9es du presse-papiers pose des probl\u00e8mes de s\u00e9curit\u00e9. Dans un sc\u00e9nario d’attaque hypoth\u00e9tique, un adversaire pourrait inciter une victime \u00e0 visiter une page de destination malveillante et \u00e0 r\u00e9\u00e9crire l’adresse d’un portefeuille de crypto-monnaie pr\u00e9c\u00e9demment copi\u00e9 par la cible avec un sous son contr\u00f4le, entra\u00eenant des transferts de fonds non autoris\u00e9s.<\/p>\n Alternativement, les acteurs de la menace pourraient \u00e9craser le presse-papiers avec un lien vers des sites Web sp\u00e9cialement con\u00e7us, amenant les victimes \u00e0 t\u00e9l\u00e9charger des logiciels dangereux.<\/p>\n “Pendant que vous naviguez sur une page Web, la page peut, \u00e0 votre insu, effacer le contenu actuel de votre presse-papiers syst\u00e8me, qui peut avoir \u00e9t\u00e9 pr\u00e9cieux pour vous, et le remplacer par tout ce que la page veut, ce qui pourrait \u00eatre dangereux pour vous le lendemain. fois que vous collez \u00bb, a expliqu\u00e9 Johnson.<\/p>\n Google est d\u00e9j\u00e0 au courant<\/a> du probl\u00e8me et un correctif devrait \u00eatre publi\u00e9 prochainement, compte tenu de la gravit\u00e9 de la faille et de la probabilit\u00e9 d’abus par des acteurs malveillants.<\/p>\n Dans l’intervalle, il est conseill\u00e9 aux utilisateurs de s’abstenir d’ouvrir des pages Web entre les actions de couper\/copier-coller et de v\u00e9rifier leur presse-papiers avant d’effectuer des op\u00e9rations sensibles sur le Web, telles que des transactions financi\u00e8res.<\/p>\n Le d\u00e9veloppement vient comme Google publi\u00e9<\/a> une nouvelle version de Chrome (105.0.5195.52\/53\/54) pour Windows, macOS et Linux avec des correctifs pour 24 lacunes, dont 10 concernent des bogues d’utilisation apr\u00e8s lib\u00e9ration dans Network Service, WebSQL, WebSQL, PhoneHub, entre autres .<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n