{"id":181752,"date":"2026-05-26T14:48:51","date_gmt":"2026-05-26T12:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium"},"modified":"2026-05-26T14:48:51","modified_gmt":"2026-05-26T12:48:51","slug":"google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","title":{"rendered":"Google har ved en fejl afsl\u00f8ret detaljer om en upatched s\u00e5rbarhed i Chromium","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google har ved en fejl \u00e5bnet offentlig adgang til en rapport (offentlig kopi), der indeholder en detaljeret forklaring og eksempel p\u00e5 en udnyttelse af en s\u00e5rbarhed, der endnu ikke er rettet i Chromium-motoren. S\u00e5rbarheden anses for farlig, og den forsker, der opdagede problemet, har modtaget en bel\u00f8nning p\u00e5 $1000. Oplysninger om problemet blev sendt tilbage i 2022, og der har v\u00e6ret periodiske diskussioner om at rette det, men det blev aldrig afsluttet, da der kr\u00e6vedes implementering af nye gr\u00e6nser for kontinuerlig indl\u00e6sning. I en af disse diskussioner troede udviklerne ved en fejl, at s\u00e5rbarheden var blevet rettet og \u00e5bnede offentlig adgang til informationen, selvom problemet forblev uafklaret.<\/p>\n
S\u00e5rbarheden g\u00f8r det muligt at forts\u00e6tte med at udf\u00f8re en baggrunds JavaScript-behandler (Service Worker) selv efter lukning af browservinduet, hvilket giver angriberen mulighed for at have konstant kontrol over browseren og indl\u00e6se og k\u00f8re sin egen JavaScript-kode i konteksten af sin egen side n\u00e5r som helst. Angrebsscenariet indeb\u00e6rer, at angriberen kan f\u00e5 sin side \u00e5bnet i en browsers version, der ikke indeholder s\u00e5rbarheder, hvorefter de kan vente p\u00e5, at en alvorlig s\u00e5rbarhed bliver opdaget i browseren og udf\u00f8re udnyttelsen uden at brugeren beh\u00f8ver at \u00e5bne angriberens side igen. Metoden g\u00e5r ud p\u00e5 at skabe en side med en Service Worker, der udf\u00f8rer en dataindl\u00e6sning, der aldrig stopper. <\/p>\n
If\u00f8lge den forsker, der opdagede problemet, kan s\u00e5rbarheden udnyttes til at oprette et botnet af browsere, hvis brugere ikke aner, at angriberen kan udf\u00f8re JavaScript-kode p\u00e5 deres enhed uden at de skal foretage sig noget. Et s\u00e5dant botnet kan bruges til at organisere DDoS-angreb og proxye ondsindet trafik gennem ofrenes systemer, selv uden at udnytte andre s\u00e5rbarheder. Problemet p\u00e5virker alle browsere baseret p\u00e5 Chromium-motoren. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"