Хакеры научились красть пароли Windows с помощью команды «свернуть все окна»

Специалист в сфере интернет-безопасности Боско Станкович (Bosko Stankovic) обнаружил уязвимость в Google Chrome, с помощью которой злоумышленники могут украсть данные учетных записей Windows. Об этом сообщает ZDNet. Оказалось, что проблема кроется в обработке Chrome и Windows файлов в формате . SCF, который использовался еще в Windows 98 и применялся, к примеру, при выполнении команды «свернуть все окна». Злоумышленникам достаточно заставить юзера скачать файл в таком формате, после чего пользовательские данные можно будет отослать на удаленный сервер. Утечка происходит, поскольку файл с расширением .