Google hat versehentlich Details zu einer nicht behobenen Sicherheitsanfälligkeit in Chromium veröffentlicht.

Das Unternehmen Google hat versehentlich den öffentlichen Zugang zu einem Bericht (öffentliche Kopie) eröffnet, der eine detaillierte Erklärung und ein Beispiel für einen Exploit einer noch nicht behobenen Schwachstelle im Chromium-Engine enthält. Die Schwachstelle wird als gefährlich eingestuft, und dem Forscher, der das Problem entdeckte, wurde eine Belohnung von 1000 $ gewährt. Die Informationen über das Problem wurden bereits 2022 übermittelt und seither regelmäßig thematisiert, jedoch wurde die Diskussion über die Behebung (es war die Implementierung neuer Grenzen für den kontinuierlichen Download erforderlich) nicht abgeschlossen. In einer dieser Diskussionen hielten es die Entwickler fälschlicherweise für behoben und eröffneten den öffentlichen Zugang zu den Informationen, obwohl das Problem weiterhin ungelöst blieb.

Die Schwachstelle ermöglicht es, die Ausführung eines Hintergrund-JavaScript-Handlers (Service Worker) fortzusetzen, selbst nachdem das Browserfenster geschlossen wurde, was dem Angreifer die Kontrolle über den Browser ermöglicht, um jederzeit seinen eigenen JavaScript-Code im Kontext seiner Seite zu laden und auszuführen. Das Angriffsszenario besteht darin, dass der Angreifer es schaffen kann, seine Seite in einer Version des Browsers zu öffnen, die keine Schwachstellen enthält, und dann auf die Entdeckung einer schwerwiegenden Schwachstelle im Browser warten kann, um den Exploit auszuführen, ohne dass der Benutzer die Seite des Angreifers erneut öffnen muss. Der Kern der Methode besteht darin, eine Seite mit einem Service Worker zu erstellen, die eine Datenladeoperation ausführt, die niemals unterbrochen wird.

Laut dem Forscher, der das Problem entdeckt hat, kann die Schwachstelle dazu verwendet werden, ein Botnetz aus Browsern zu erstellen, deren Benutzer nicht ahnen, dass der Angreifer, einmal verankert, JavaScript-Code aus der Ferne auf ihren Geräten ausführen kann, ohne dass sie handeln müssen. Ein solches Botnetz kann auch ohne Ausnutzung anderer Schwachstellen für DDoS-Angriffe und zur Umleitung schädlicher Datenströme über die Systeme der Opfer verwendet werden. Das Problem betrifft alle Browser, die auf der Chromium-Engine basieren.

Quelle: opennet.ru