{"id":181752,"date":"2026-05-26T14:48:51","date_gmt":"2026-05-26T12:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium"},"modified":"2026-05-26T14:48:51","modified_gmt":"2026-05-26T12:48:51","slug":"google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","title":{"rendered":"Google hat versehentlich Details zu einer ungepatchten Schwachstelle in Chromium offengelegt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Google hat versehentlich \u00f6ffentlichen Zugang zu einem Bericht (\u00f6ffentliche Kopie) gew\u00e4hrt, der eine detaillierte Erkl\u00e4rung und ein Beispiel f\u00fcr einen Exploit der noch nicht behobenen Schwachstelle im Chromium-Engine enth\u00e4lt. Die Schwachstelle wird als gef\u00e4hrlich eingestuft, und dem Forscher, der das Problem entdeckt hat, wurde eine Belohnung von 1000 $ gezahlt. Die Informationen \u00fcber das Problem wurden bereits 2022 eingereicht und seither immer wieder thematisiert, jedoch nicht abgeschlossen, da eine Umsetzung neuer Limits f\u00fcr kontinuierliches Laden erforderlich war. In einer dieser Diskussionen hielten die Entwickler f\u00e4lschlicherweise die Schwachstelle f\u00fcr behoben und \u00f6ffneten den \u00f6ffentlichen Zugang zu den Informationen, obwohl das Problem weiterhin ungel\u00f6st war.<\/p>\n
Die Schwachstelle erm\u00f6glicht es, einen Hintergrund-JavaScript-Handler (Service Worker) auch nach dem Schlie\u00dfen des Browserfensters weiter auszuf\u00fchren. Dies gibt dem Angreifer die M\u00f6glichkeit, eine kontinuierliche Kontrolle \u00fcber den Browser zu erlangen und jederzeit seinen JavaScript-Code im Kontext seiner Seite zu laden und auszuf\u00fchren. Das Angriffsszenario besteht darin, dass der Angreifer erreichen kann, dass seine Seite in einer Version des Browsers ge\u00f6ffnet wird, die keine Schwachstellen enth\u00e4lt, um dann auf das Auffinden einer schwerwiegenden Schwachstelle im Browser zu warten und den Exploit auszuf\u00fchren, ohne dass der Benutzer die Seite des Angreifers erneut \u00f6ffnen muss. Der Kern der Methode besteht darin, eine Seite mit einem Service Worker zu erstellen, die eine Datenladeoperation ausf\u00fchrt, die niemals unterbrochen wird. <\/p>\n
Laut dem Forscher, der das Problem entdeckt hat, k\u00f6nnte die Schwachstelle dazu verwendet werden, ein Botnetz aus Browsern aufzubauen, deren Nutzer sich nicht bewusst sind, dass ein Angreifer nach einmaliger \u00dcbernahme JavaScript-Code auf ihren Ger\u00e4ten ausf\u00fchren kann, ohne dass sie irgendetwas unternehmen m\u00fcssen. Ein solches Botnetz kann auch ohne Ausnutzung anderer Schwachstellen f\u00fcr DDoS-Angriffe und zum Proxysieren von b\u00f6sartigem Verkehr durch die Systeme der Opfer verwendet werden. Das Problem betrifft alle Browser, die auf der Chromium-Engine basieren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"