0-дневна уязвимост в Chrome, открита чрез анализ на промените в движка V8

Изследователи от компанията Exodus Intelligence доказаха слабост в процеса на корекции на уязвимостите в кода на Chrome/Chromium. Проблемът е свързан с това, че Google разкрива информация, че внесените корекции са свързани с проблеми с безопасността само след пускането на версията, но
добавя в хранилището код за отстраняване на уязвимостта в движка V8 преди публикуването на версията. За известно време корекциите преминават тестиране и възниква прозорец, в който уязвимостта става поправена в кодовата база и достъпна за анализ, но уязвимостта остава непоправена на системите на потребителите.

Изследвайки промените, внесени в хранилището, изследователите забелязаха добавянето на 19 февруари поправка и в рамките на три дни успяха да подготвят експлоит, уязвим актуалните версии на Chrome (публикуваният експлоит не включваше компоненти за заобикаляне на изолацията на sandbox). Компанията Google бързо пусна обнови Chrome 80.0.3987.122, отстранявайки свързаната с предложеното експлоит уязвимост (CVE-2020-6418). Уязвимостта беше първоначално открита от инженери на Google и е причинена от проблем с обработката на типове в операцията JSCreate, която може да бъде експлоатирана чрез метода Array.pop или Array.prototype.pop. Интересно е, че подобен проблем имаше отстранен в Firefox през лятото на миналата година.

Изследователите също така обърнаха внимание на опростяването на създаването на експлоити заради включването в Chrome 80 на механизма упаковка на указатели (вместо пълната 64-битова стойност, се съхраняват само уникалните долни битове на указателя, което позволява значително намаляване на потреблението на памет в купчината). Например, някои от началото на купчината структури от данни, като таблицата на вградените функции, обекти „native context“ и кореновите обекти на сборщика на боклук, сега се разполагат на предсказуеми и записваеми опаковани адреси.

Интересно е, че почти преди година компанията Exodus Intelligence направи аналогична демонстрация на възможността за създаване на експлоит на база изучаване на публичния лог на корекции в V8, но, изглежда, не последваха необходимите заключения. На мястото на изследователите аналогична демонстрация на възможността за създаване на експлойд на базата на изследване на публичния лог с поправки в V8, но, изглежда, исканите изводи не са направени. На мястото на изследователите
Exodus Intelligence са могли да бъдат злонамерени лица или специални служби, които при създаването на експлоита биха могли да експлоатират уязвимостта в продължение на дни или дори седмици, преди да бъде издадено ново обновление на Chrome.

Източник: opennet.ru