นักวิเคราะห์เชื่อ ระบบรักษาความปลอดภัยใน Chrome OS มีช่องโหว่!

[Nick]

ถึงแม้กูเกิลอาจจะเห็นว่าระบบปฏิบัติการ Chrome OS ของตน มีการรักษาความปลอดภัยมากกว่าทางเลือกแบบเดิมๆ แต่หนึ่งในนักวิเคราะห์ได้ชี้ให้เห็นถึงจุดด้อยของระบบปฏิบัติการกลุ่มก้อนเมฆดังกล่าว เผย ยังมีช่องโหว่ในเรื่องของระบบรักษาความปลอดภัยอยู่

โดยนักวิเคราะห์รายหนึ่งได้กล่าวกับสำนักข่าวรอยเตอร์ซึ่งถูกตีพิมพ์เผยแพร่ออกมาเมื่อวันก่อน ระบุ นาย แมท โจฮานเซน นักวิเคราะห์ระบบรักษาความปลอดภัยประจำสถาบัน WhiteHat ได้ออกมาแสดงความคิดเห็นว่า เขาได้ค้นพบช่องโหว่ในระบบปฏิบัติการจากกูเกิล Chrome OS ซึ่งทำให้เขาสามารถที่จะใช้ประโยชน์จากข้อบกพร่องดังกล่าว เพื่อได้รับการเข้าควบคุมบัญชีรายชื่ออีเมลของกูเกิลได้ ถึงแม้ว่ากูเกิลจะรีบออกมาแก้ไขช่องโหว่ดังกล่าวหลังจากที่มีรายงานเผยแพร่ออกมาแล้วนั้น แต่ โจฮานเซน ก็ได้กล่าวอ้างว่า ยังพบข้อบกพร่องเดียวกันนี้ในการใช้งานแอปพลิเคชั่นอื่นๆอยู่ โดยตามคำกล่าวของ โจฮานเซน ได้ชี้ให้เห็นความสามารถของแฮ็กเกอร์ที่สามารถกระทำการขโมยข้อมูลที่มีการเคลื่อนย้ายระหว่างบริการกลุ่มก้อนเมฆกับบราวน์เซอร์ของ Chrome OS ได้แทนที่จะทำการล้วงข้อมูลโดยตรงจากคอมฯของผู้ใช้ "ผมสามารถได้รับข้อมูลธนาคารออนไลน์ของคุณ, โปรไฟล์เฟซบุ๊คของคุณ หรือ อีเมลของคุณ ได้จากการโหลดในบราวน์เซอร์ ถ้าผมสามารถใช้ประโยชน์จากชนิดของเวบแอปฯเพื่อการเข้าถึงข้อมูลได้ ดังนั้นผมไม่ต้องสนใจอะไรที่อยู่บนฮาร์ดไดรฟ์" โจฮานเซน กล่าว อนึ่งแอปฯที่มีช่องโหว่ที่กล่าวอ้างโดยโจฮานเซน สามารถดาวน์โหลดได้จาก Chrome Web Store แม้บราวน์เซอร์ส่วนใหญ่จะมีการใช้งานโปรแกรมดังกล่าว แต่โจฮานเซนเชื่อ มันถูกออกแบบมาให้กวาดล้างข้อมูลที่เก็บไว้ในบริการกลุ่มก้อนเมฆโดยเฉพาะ

Source : CNET

ที่มา: pantip.com