{"id":181752,"date":"2026-05-26T14:48:51","date_gmt":"2026-05-26T12:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium"},"modified":"2026-05-26T14:48:51","modified_gmt":"2026-05-26T12:48:51","slug":"google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","title":{"rendered":"Google hat versehentlich Details zu einer nicht behobenen Sicherheitsanf\u00e4lligkeit in Chromium ver\u00f6ffentlicht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Unternehmen Google hat versehentlich den \u00f6ffentlichen Zugang zu einem Bericht (\u00f6ffentliche Kopie) er\u00f6ffnet, der eine detaillierte Erkl\u00e4rung und ein Beispiel f\u00fcr einen Exploit einer noch nicht behobenen Schwachstelle im Chromium-Engine enth\u00e4lt. Die Schwachstelle wird als gef\u00e4hrlich eingestuft, und dem Forscher, der das Problem entdeckte, wurde eine Belohnung von 1000 $ gew\u00e4hrt. Die Informationen \u00fcber das Problem wurden bereits 2022 \u00fcbermittelt und seither regelm\u00e4\u00dfig thematisiert, jedoch wurde die Diskussion \u00fcber die Behebung (es war die Implementierung neuer Grenzen f\u00fcr den kontinuierlichen Download erforderlich) nicht abgeschlossen. In einer dieser Diskussionen hielten es die Entwickler f\u00e4lschlicherweise f\u00fcr behoben und er\u00f6ffneten den \u00f6ffentlichen Zugang zu den Informationen, obwohl das Problem weiterhin ungel\u00f6st blieb.<\/p>\n
Die Schwachstelle erm\u00f6glicht es, die Ausf\u00fchrung eines Hintergrund-JavaScript-Handlers (Service Worker) fortzusetzen, selbst nachdem das Browserfenster geschlossen wurde, was dem Angreifer die Kontrolle \u00fcber den Browser erm\u00f6glicht, um jederzeit seinen eigenen JavaScript-Code im Kontext seiner Seite zu laden und auszuf\u00fchren. Das Angriffsszenario besteht darin, dass der Angreifer es schaffen kann, seine Seite in einer Version des Browsers zu \u00f6ffnen, die keine Schwachstellen enth\u00e4lt, und dann auf die Entdeckung einer schwerwiegenden Schwachstelle im Browser warten kann, um den Exploit auszuf\u00fchren, ohne dass der Benutzer die Seite des Angreifers erneut \u00f6ffnen muss. Der Kern der Methode besteht darin, eine Seite mit einem Service Worker zu erstellen, die eine Datenladeoperation ausf\u00fchrt, die niemals unterbrochen wird. <\/p>\n
Laut dem Forscher, der das Problem entdeckt hat, kann die Schwachstelle dazu verwendet werden, ein Botnetz aus Browsern zu erstellen, deren Benutzer nicht ahnen, dass der Angreifer, einmal verankert, JavaScript-Code aus der Ferne auf ihren Ger\u00e4ten ausf\u00fchren kann, ohne dass sie handeln m\u00fcssen. Ein solches Botnetz kann auch ohne Ausnutzung anderer Schwachstellen f\u00fcr DDoS-Angriffe und zur Umleitung sch\u00e4dlicher Datenstr\u00f6me \u00fcber die Systeme der Opfer verwendet werden. Das Problem betrifft alle Browser, die auf der Chromium-Engine basieren. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"