Aller au contenu
Règlement du forum ×
IPTV et arnaques ×

1ère faille de sécurité découverte sur Google Chrome

Boss_Med

Par Boss_Med
dans Sécurité Informatique

 Share

Messages recommandés

Boss_Med Newbie

Boss_Med

Posté(e)
Posté(e)

GOOGLE CHROME : FAILLE DE SÉCURITÉ ?!?

 

En Beta Testant mon Google chrome je me suis apperçu qu'il etait possible de charger n'importe quelle dll dans le process de Chrome avec un simple shellexecute :

Shell "c:\users\xxxxx\appdata\local\google\chrome\application\chrome.exe --lang=fr --type=plugin --channel=3968.2993070.1103732645 --plugin-path=""c:\mondossier\madll.dll"""

 

Le numero de channel peut être recuperé en listant les processus de chrome !

La dll se charge et dllmain est executé, juste apres chrome se coupe mais il est trop tard le mal est fait...

Aller encore un petit effort c'etait presque bien, vous nous refaite une petite page de BD ? ;)

 

Explication :

 

"Il serait possible d'executer du code de provenance inconnu dans le processus de Google Chrome."

Le processus chrome.exe apparaitrait alors normallement dans la liste des taches sans erreur notoire.

Neanmoins un code malveillant pourrait telecharger, executer, espionner et bien d'autres choses à travers Chrome.exe.

Ceci grace à l'argument de ligne de commande --plugin-path qui permet de charger une DLL (fichier binaire contenant du code) au sein de Chrome.exe visiblement sans verification de sa provenance.

Meme si le processus a des droits limité sur le systeme cette DLL beneficie d'une excelente couverture.

source

 

 

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Share
Aller sur la liste des sujets

  • Messages

    • laliche
      Aides et Solutions aux problèmes généraux de IPTV

      Par laliche · Posté(e)

      Il existe plusieurs solutions pour l'iptv sur Windows que  si tu veux,  tu peux brancher en HDMI sur un téléviseur non connecté ou en VGA + Audio sur les téléviseurs d'anciennes générations Tu peux aussi choisir d'installer un émulateur d'Android ( Bluestacks, Noxplayer, LDPlayer, Memu play,...) sur n'importe quelle version Windows mais prévoir une RAM de 4Go au minimum. Il y'a aussi les solutions de virtualisation, comme Virtualbox et VMWare sur lesquelles tu peux installer des images Android, Là aussi il faut une mémoire RAM de plus de 4Go. Tu peux encore installer Android en dual Boot avec Windows. Cette solution est la la plus indiquée pour les ordinateurs à faible mémoire RAM
    • michelDZ
      Aides et Solutions aux problèmes généraux de IPTV

      Par michelDZ · Posté(e)

      slt pour Windows,  tu as  - iptv smarters player - easytv - Best player - vlc y en a d autre .... si ta besoin d aide pour obtenir ce qu'il faut pour que ça fonctionne tu peux me mp , je t aiderai pas soucis  ++++
    • gardien
      Aides et Solutions aux problèmes généraux de IPTV

      Par gardien · Posté(e)

      Salut, je recherche un tuto pour ma première iptv, j'en trouve sur android, mais rien sur windows. Ou au mieux des trucs qui vous renvoient sur un lien d'un logiciel foireux à DL.  J'ai cru comprendre qu'il fallait un lecteur type smarter pro (qui ne fonctionne pas sous windows), on rentre le code que le vendeur nous fourni et roule jeunesse ?   Si quelqu'un à un lien pour un tuto 🤗 ca fais des jours que je ponce le web à essayer de comprendre comment avoir l'iptv, mais là je sature.     
    • mouzak
      Augmentation de débit et baisse des prix, rumeurs ou réalité (juste pour discuter)

      Par mouzak · Posté(e)

      لكل مشتركي IDOOM FIBRE بتدفق 20mbps أبروفيتي بزيادة سرعة الإنترنت حتى 200mbps 🚀 إلى غاية 09 ماي 🥳 كونيكتي و أبروفيتي بالـHaut Débit 🤩 📌معلومات أكثر على موقعنا :  https://www.algerietelecom.dz/ar/espace-presse/algerie-telecom-augmente-le-debit-internet-de-ses-clients-pour-une-duree-dun-01-mois-art4520 #اتصالات_الجزائر #دائما_أقرب
    • petro01
      Top 15 des Meilleurs IPTV Applications pour LG Smart TV (Classement 2023)

      Par petro01 · Posté(e)

      Bonjour,  J'ai pas mal galérer sur ma LG OLED à trouver une application qui fonctionne bien !!! Au début je passais par un amazon stick avec l'application officiel King, sauf que sur les films en 4k uniquement, j'avais un décalage son d'une demi seconde et un film sur 4 était en écran noir...  J'ai tester franchement une bonne quinzaine d'application du store LG, avec pas mal d'entre elle ou je n'avais pas les sous titres !!! Par exemple le dernier Indiana Johns avec les passages en allemand non sous titré et aucun menu pour les afficher, et je suis tomber sur Hot iptv !!! Et franchement, pour moi elle est vraiment top, bonne présentation, assez rapide, tous les sous titres et pas mal d'options présente, et pour une License à genre 12€ à vie ! Le seul petit moins c'est que la licence est valable par adresse mac, donc sur une autre TV ou sur votre téléphone ou quoi il faut re payer une licence... Et le second soucis qui peut en déranger beaucoup, c'est pas de replay...   
×
×
  • Créer...