Chrome masofaviy ish stoli sizga boshqa birovning Mac kompyuteriga kirish imkonini beradi.

Chrome masofaviy ish stoli sizga boshqa birovning Mac kompyuteriga kirish imkonini beradi.

Zaiflik tajovuzkorlarga parol kiritmasdan boshqa birovning Mac kompyuteriga kirish imkonini beradi.

Check Point mutaxassislari Google Chrome Remote Desktop kengaytmasining Mac versiyasida tajovuzkorlarga foydalanuvchi akkauntiga parolsiz kirish imkonini beruvchi xavfsizlik muammosi haqida xabar berishdi.

Chrome Remote Desktop – bu foydalanuvchilarga boshqa kompyuterlar yoki smartfonlardan o’z ish stollariga kirish imkonini beruvchi Chrome brauzer kengaytmasi. Tadqiqotchilar tomonidan aniqlangan zaiflik xakerlarga mehmon sifatida tizimga kirish va parol talab qilmasdan boshqa faol foydalanuvchining sessiyasiga kirish imkonini beradi.

Zaiflikdan foydalanish uchun hisob egasi avval mehmonlarga kompyuterlariga masofadan kirishga ruxsat berishi kerak. Bundan tashqari, mehmon masofaviy kompyuterga ulanganda, sessiyada kamida bitta faol foydalanuvchi bo’lishi kerak. Kirish huquqini olish uchun mehmon shunchaki kirish ekranidagi «Mehmon» belgisini bosadi.

Masofadan macOS ga ulanadigan mahalliy foydalanuvchi mehmon sessiyasini qabul qilishi kutilmoqda. Bu masofaviy kompyuterda ham amal qiladi, ammo mahalliy mashina (Chrome kengaytmasi bilan) boshqa faol foydalanuvchining sessiyasini qabul qiladi.

Tadqiqotchilar bu muammo haqida Google’ga xabar berishdi, ammo kompaniya buni xavfsizlik kamchiligi deb hisoblamadi va yechimini e’lon qilmaydi.