Компания Google случайно публикува достъп до отчет (публична версия), който съдържа подробно обяснение и пример на експлойт за уязвимост, която все още не е поправена в движка Chromium. Уязвимостта е призната за опасна и на изследователя, открил проблема, е изплатено възнаграждение от $1000. Информацията за проблема е изпратена още през 2022 година и оттогава периодично е била обсъждана, но не е доведена до край, като обсъждането на поправката (необходими бяха нови ограничения за непрекъснато зареждане) не е приключило. В едно от тези обсъждания разработчиците по погрешка сметнали, че уязвимостта е поправена и публично разкрили информация, въпреки че проблемът остава нерешен.
Уязвимостта позволява продължаване на изпълнението на фонов JavaScript обработвач (Service Worker) дори след затваряне на прозореца на браузъра, което дава възможност на атакувача да организира постоянен контрол над браузъра с възможност за зареждане и изпълнение на своят JavaScript код във всеки момент в контекста на своята страница. Сценарият на атаката се състои в това, че атакуващият може да успее да отвори своята страница в версия на браузъра, която не съдържа уязвимости, след което чака да се открие сериозна уязвимост в браузъра и организира изпълнението на експлойта без необходимостта потребителят отново да отваря страницата на атакуващия. Същността на метода е създаването на страница с Service Worker, изпълняваща операция по зареждане на данни, която никога не се прекъсва.
По мнение на изследователя, откриващ проблема, уязвимостта може да се използва за създаване на ботнет от браузъри, потребителите на които не подозират, че веднъж закрепвайки се, атакуващият може да изпълни JavaScript код на тяхното устройство дистанционно без никакви действия от тяхна страна. Подобен ботнет и без експлоиране на други уязвимости може да бъде използван за организиране на DDoS атаки и проксиране на вреден трафик през системи на жертвите. Проблемът засяга всички браузъри на движка Chromium.
Източник: opennet.ru
