Минувшими выходными компания Google выпустила обновление для своего браузера Chrome, которое решило проблему с защитой пользователей от уязвимости в компоненте Windows CryptoAPI.
Данная уязвимость является крайне опасной для пользователей. Дело в том, что с ее помощью хакеры могут выполнить атаку man-in-the-middle («человек посередине») или создать различные фишинговые сайты. К тому же огромную опасность несет PoC-код, который недавно появился в сети.
Хакеры могут взять за основу «слитый» код эксплойта и создать поддельные сертификаты безопасности.
В новую версию браузера разработчики добавили код, который дополнительно проверяет сертификат легитимности сайта еще до того момента, как пользователь перейдет на него по ссылке.
По мнению специалистов, способ защиты весьма неидеален, но его вполне хватит чтобы защитить рядовых пользователей браузера.
