Bahaya! 2,5 Miliar Data Pengguna Google Chrome Rentan Dicuri Penjahat Siber
Senin, 16 Januari 2023 - 10:44 WIB
Fungsi symlink adalah memudahkan dalam pengarsipan, membuat pintasan, mengarahkan jalur file, atau mengatur file dengan cara yang lebih fleksibel.
Hanya saja, tautan semacam ini juga dapat digunakan untuk memperkenalkan kerentanan jika tidak ditangani dengan benar.
“Kerentanan ini kami temukan saat meninjau cara browser berinteraksi dengan sistem file. Khususnya, saat Chrome memproses symlink,” tulis blog mereka.
Dalam kasus Google Chrome, masalah muncul saat Chrome berinteraksi dengan symlink saat memproses file dan direktori.
“Ternyata browser tidak memeriksa dengan benar apakah symlink menunjuk ke lokasi yang tidak dimaksudkan untuk dapat diakses, yang memungkinkan pencurian file sensitif,” tulis mereka.
Hanya saja, tautan semacam ini juga dapat digunakan untuk memperkenalkan kerentanan jika tidak ditangani dengan benar.
“Kerentanan ini kami temukan saat meninjau cara browser berinteraksi dengan sistem file. Khususnya, saat Chrome memproses symlink,” tulis blog mereka.
Dalam kasus Google Chrome, masalah muncul saat Chrome berinteraksi dengan symlink saat memproses file dan direktori.
“Ternyata browser tidak memeriksa dengan benar apakah symlink menunjuk ke lokasi yang tidak dimaksudkan untuk dapat diakses, yang memungkinkan pencurian file sensitif,” tulis mereka.
Lihat Juga :