5 критични уязвимости в Chrome. Оценка на методи за скрита идентификация в Chrome

Компания Google пусна обновление Chrome 147.0.7727.101, което коригира 31 уязвимост, от които 5 са определени като критични. Критичните проблеми позволяват заобикаляне на всички нива на защита на браузера и изпълнение на код в системата извън sandbox средата. Подробности за уязвимостите все още не са разкрити, но е известно, че са причинени от излизане извън границите на буфера в слоя ANGLE (преобразуване на OpenGL ES извиквания в други графични API) и библиотеката Skia (рисуване на 2D графика), а също и от обръщения към вече освободена памет (Use-after-free) в механизма за предварително рисуване (Prerender), компоненти за виртуална реалност (XR) и реализация на Proxy обекти.

Допълнително, може да се отбележи анализът на уязвимостта на Chrome към различни методи за скрита идентификация, които позволяват пасивно създаване на идентификатори на браузера на базата на косвени признаци, като:

• разделител на екрана,
• списък на поддържаните MIME типове,
• специфични параметри в HTTP/2 и HTTP/3 заглавки,
• анализ на инсталираните шрифтове,
• достъпност на определени Web API,
• анализ на историята на посещенията,
• специфични за графичните карти особености на рисуването чрез WebGL, WebGPU и Canvas,
• различия в реализацията на методите за обработка на звук в AudioContex API и разпознаване на реч чрез SpeechSynthesis API,
• изтичане на локални IP чрез WebRTC,
• анализ на състава и поредността на изброяване на TLS разширения,
• особености на рисуването на Emoji,
• определяне на разреждане на клавиатурата,
• наличие на специализирани периферни устройства и редки сензори (геймпадове, VR шлемове, сензори за близост),
• различия в калибрирането на сензорите чрез Generic Sensor API,
• определяне на Bluetooth, USB и HID устройства чрез метода getDevices(),
• особености на математическите функции (например, Math.tan(-1e308)),
• оценка на цветови схеми и данни за обработка на цветове чрез CSS правило @supports,
• привързване към производителността на системата чрез Performance API,
• определяне на инсталирани разширения чрез изброяване на chrome-extension://[known-id]/[resource],
• манипулации с CSS,
• анализ на особеностите на работа с мишка и клавиатура.

Отбелязва се, че в Chrome почти няма вградени механизми за защита срещу скрита идентификация, а предходни инициативи за засилване на конфиденциалността, като Privacy Sandbox и Privacy Budget, са прекратени. Освен общото описание на действащите в Chrome методи за скрита идентификация, показано е как може да се блокират на ниво браузърно разширение, използвайки скриптове за обработка на съдържание, дебъгващи възможности (chrome.debugger) и анализ на мрежовите заявки (chrome.webRequest). Разгледани са също методи за съхранение на идентификатори в области, не предвидени за постоянно съхранение на информация (например „Суперкookies“, кеш на Favicon, база данни за автоматично попълване на формуляри).

Източник: opennet.ru