Extensiones de Google Chrome roban credenciales desde páginas web

Un equipo de investigadores de la Universidad de Wisconsin ha logrado crear una extensión de Google Chrome capaz de robar contraseñas desde el código fuente de las páginas web.

Los investigadores explican que el problema afecta a numerosas páginas web relacionadas con Google y Cloudflare, siendo capaces de obtener las credenciales en texto plano mediante la extensión.

Dicha extensión se aprovecha de la falta de seguridad entre los componentes de la extensión y de la página web que se está ejecutando. Adicionalmente, la extensión es capaz de saltarse la ofuscación de las contraseñas que aparece al escribir en dicho campo.

La extensión, publicada por los investigadores en la Chrome Web Store para demostrar lo ocurrido, no contiene ningún código malicioso, sino que se aprovecha de la propia infraestructura del navegador.

Fuente: Bleeping Computer

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

Intec Cybersecurity
Intec Cybersecurity
intec cybersecurity