Společnost Google náhodou zveřejnila veřejný přístup k zprávě (veřejná kopie), která obsahuje podrobný popis a příklad exploitu pro zranitelnost, která ještě nebyla opravena v jádru Chromium. Zranitelnost byla uznána jako nebezpečná a výzkumník, který na problém upozornil, obdržel odměnu ve výši 1000 $. Informace o problému byly zaslány již v roce 2022 a od té doby se o něm občas diskutovalo, ale konečné řešení nebylo dosaženo, přičemž bylo třeba implementovat nová omezení pro nepřetržité stahování. V jedné z těchto diskusí si vývojáři omylem mysleli, že zranitelnost byla opravena, a otevřeli veřejný přístup k informacím, přestože problém zůstával nevyřešený.
Zranitelnost umožňuje pokračování v běhu pozadí JavaScriptového zpracovatele (Service Worker) i po zavření okna prohlížeče, což útočníkovi umožňuje trvalé sledování prohlížeče s možností načítání a spuštění svého JavaScriptového kódu kdykoli v kontextu své stránky. Útok spočívá v tom, že útočník může dosáhnout otevření své stránky v verzi prohlížeče, která neobsahuje zranitelnosti, a poté čekat na odhalení vážné zranitelnosti v prohlížeči a realizovat exploit bez nutnosti opětovného otevření stránky uživatelem. Podstatou metody je vytvoření stránky se Service Workerem, který provádí operaci stahování dat, která nikdy není přerušena.
Podle názoru vědce, který problém odhalil, může být zranitelnost využita k vytvoření botnetu z prohlížečů, jejichž uživatelé netuší, že útočník může jednou, když se usadí, vzdáleně provést JavaScriptový kód na jejich zařízení bez jakéhokoliv zásahu z jejich strany. Takový botnet může být také bez využití jiných zranitelností použit k organizaci DDoS útoků a směrování škodlivého provozu přes oběti. Problém se týká všech prohlížečů založených na jádru Chromium.
Zdroj: opennet.ru
