5 критични уязвимости в Chrome. Оценка на методите за скрито идентифициране, работещи в Chrome

Компания Google публикува обновление Chrome 147.0.7727.101 с корекция на 31 уязвимост, от които 5 са обозначени като критични. Критичните проблеми позволяват заобикаляне на всички уровни на защита на браузъра и изпълнение на код в системата извън sandbox средата. Подробностите все още не са разкрити, известно е само, че уязвимостите са причинени от извънредно наличие в буфера в прослойката ANGLE (превод на извиквания на OpenGL ES в други графични API) и библиотеката Skia (изрисуване на 2D графика), а също и от обращения към вече освободената памет (Use-after-free) в механизма за предварително изрисуване (Prerender), компонентите за виртуална реалност (XR) и реализацията на Proxy обекти.

Допълнително, може да се отбележи анализът на уязвимостта на Chrome към различни методи за скрито идентифициране, позволяващи в пасивен режим да генерират идентификатори на браузъра на база на косвени характеристики, като:

• разрешение на екрана,
• списък на поддържаните MIME типове,
• специфични параметри в заглавките HTTP/2 и HTTP/3,
• анализ на инсталираните шрифтове,
• достъпност на определени Web API,
• анализ на историята на посещенията,
• специфични за видеокартите характеристики на изрисуването чрез WebGL, WebGPU и Canvas,
• разлики в реализацията на методите за обработка на звук в API AudioContext и разпознаване на реч чрез API SpeechSynthesis,
• изтичане на локални IP чрез WebRTC,
• анализ на състава и реда на изброяване на разширенията TLS,
• особености на изрисуването на Emoji,
• определение на разредките клавиатури,
• наличие на специализирани периферни устройства и редки сензори (игрални контролери, шлемове за виртуална реалност, сензори за приближаване),
• разлики в калибрирането на сензори чрез API Generic Sensor,
• определение на Bluetooth, USB и HID устройства чрез метода getDevices(),
• особености в работата на математическите функции (например, Math.tan(-1e308)),
• оценка на цветови схеми и данни за обработка на цветове чрез CSS правило @supports,
• привързване към производителността на системата чрез API Performance,
• определение на инсталираните добавки чрез проба chrome-extension://[known-id]/[resource],
• манипулации с CSS,
• анализ на особеностите на работата с мишката и клавиатурата.

Забелязва се, че в Chrome почти няма вградени механизми за защита от скрита идентификация, а предишните инициативи за засилване на конфиденциалността, като Privacy Sandbox и Privacy Budget, са прекратени. В допълнение към общото описание на действащите в Chrome методи за скрита идентификация, е показано как да ги блокираме на ниво браузърно разширение, използвайки скриптове за обработка на съдържание, дебъгинг възможности (chrome.debugger) и анализ на мрежови заявки (chrome.webRequest). Разгледани са също така методи за съхранение на идентификатори в области, не предназначени за постоянно съхранение на информация (например “Supercookies”, кеш на Favicon, база данни за автоматично попълване на формуляри).

Източник: opennet.ru