قبل الخوض فى التفاصيل ينبغى علينا تحذيركم من استخدام الإضافات البرمجية المخصصة للمتصفح كروم من جوجل بطريقة عشوائية، حيث يجب عليكم توخى الحذر فى التعامل مع هذه الإضافات بحيث تكون معروفة مصدرها بشكل أكيد، حيث أن هذه الثغرة موجودة على الإنترنت بشكل مفتوح، ويمكن للعديد من المبرمجين تطوير هذه الثغرة.
تبدأ حكاية هذه الثغرة مع مبرمج اسمه أندرياس جريتش، والذى قام بتطوير إضافة تتعقب العمليات التى تتم من خلال المتصفح كروم من جوجل، والتركيز على العمليات التى تتم فى حقول اسم المستخدم وكلمة المرور، وتحليل هذه العمليات لإخراج البيانات الشخصية للجهاز المصاب وإرسالها للبريد الخاص بالمبرمج.
وقد عرض أندرياس الإضافة على الموقع الخاص به وجعلها مفتوحة المصدر لأى شخص للتعديل عليها، وبالطبع نحن نشكره على هذا الأمر فقد يتيح الفرصة لجوجل لإلقاء نظرة على الإضافة لإغلاق هذه الثغرة، فقد كنت من محبى الكروم قبل هذا الخبر.
[tnw]
Loading ...