Des d\u00e9tails sont apparus sur une vuln\u00e9rabilit\u00e9 d\u00e9sormais corrig\u00e9e dans Google Chrome et les navigateurs bas\u00e9s sur Chromium qui, si elle \u00e9tait exploit\u00e9e avec succ\u00e8s, aurait pu permettre de siphonner des fichiers contenant des donn\u00e9es confidentielles.<\/p>\n
“Le probl\u00e8me venait de la mani\u00e8re dont le navigateur interagissait avec liens symboliques<\/a> lors du traitement de fichiers et de r\u00e9pertoires”, a d\u00e9clar\u00e9 le chercheur d’Imperva, Ron Masas m’a dit<\/a>. “Plus pr\u00e9cis\u00e9ment, le navigateur n’a pas correctement v\u00e9rifi\u00e9 si le lien symbolique pointait vers un emplacement qui n’\u00e9tait pas destin\u00e9 \u00e0 \u00eatre accessible, ce qui a permis le vol de fichiers sensibles.”<\/p>\n Google a caract\u00e9ris\u00e9 le probl\u00e8me de gravit\u00e9 moyenne (CVE-2022-3656) comme un cas de validation insuffisante des donn\u00e9es dans le syst\u00e8me de fichiers, lib\u00e9ration<\/a> correctifs<\/a> pour cela dans les versions 107 et 108 sorties en octobre et novembre 2022.<\/p>\n Surnomm\u00e9e SymStealer, la vuln\u00e9rabilit\u00e9, \u00e0 la base, est li\u00e9e \u00e0 un type de faiblesse connu sous le nom de suivi de lien symbolique (alias symlink), qui survient<\/a> lorsqu’un attaquant abuse de la fonctionnalit\u00e9 pour contourner les restrictions du syst\u00e8me de fichiers d’un programme afin d’op\u00e9rer sur des fichiers non autoris\u00e9s.<\/p>\n Imperva’s une analyse<\/a> du m\u00e9canisme de gestion de fichiers de Chrome (et par extension Chromium) a constat\u00e9 que lorsqu’un utilisateur faisait glisser et d\u00e9posait directement un dossier sur un \u00e9l\u00e9ment d’entr\u00e9e de fichier<\/a>le navigateur a r\u00e9solu tous les liens symboliques de mani\u00e8re r\u00e9cursive sans pr\u00e9senter d’avertissement.<\/p>\n Lors d’une attaque hypoth\u00e9tique, un acteur mena\u00e7ant pourrait amener une victime \u00e0 visiter un faux site Web et \u00e0 t\u00e9l\u00e9charger un fichier d’archive ZIP contenant un lien symbolique vers un fichier ou un dossier pr\u00e9cieux sur l’ordinateur, comme des cl\u00e9s de portefeuille et des informations d’identification.<\/p>\n Lorsque le m\u00eame fichier de lien symbolique est t\u00e9l\u00e9charg\u00e9 sur le site Web dans le cadre de la cha\u00eene d’infection – par exemple, un service de portefeuille cryptographique qui invite les utilisateurs \u00e0 t\u00e9l\u00e9charger leurs cl\u00e9s de r\u00e9cup\u00e9ration – la vuln\u00e9rabilit\u00e9 pourrait \u00eatre exploit\u00e9e pour acc\u00e9der au fichier r\u00e9el stockant la phrase cl\u00e9 en traversant le lien symbolique.<\/p>\n Pour le rendre encore plus fiable, une preuve de concept (PoC) con\u00e7ue par Imperva utilise la ruse CSS pour modifier la taille de l’\u00e9l\u00e9ment d’entr\u00e9e du fichier de sorte que le t\u00e9l\u00e9chargement du fichier est d\u00e9clench\u00e9 quel que soit l’endroit o\u00f9 le dossier est d\u00e9pos\u00e9 sur la page, efficacement permettant le vol d’informations.<\/p>\n “Les pirates informatiques ciblent de plus en plus les individus et les organisations d\u00e9tenant des crypto-monnaies, car ces actifs num\u00e9riques peuvent \u00eatre tr\u00e8s pr\u00e9cieux”, a d\u00e9clar\u00e9 Masas. “Une tactique courante utilis\u00e9e par les pirates consiste \u00e0 exploiter les vuln\u00e9rabilit\u00e9s des logiciels […] afin d’acc\u00e9der aux portefeuilles cryptographiques et de voler les fonds qu’ils contiennent.”<\/p>\n <\/p>\n