{"id":181752,"date":"2026-05-26T14:48:51","date_gmt":"2026-05-26T12:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium"},"modified":"2026-05-26T14:48:51","modified_gmt":"2026-05-26T12:48:51","slug":"google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","title":{"rendered":"Google revel\u00f3 accidentalmente detalles de una vulnerabilidad no corregida en Chromium","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Google abri\u00f3 accidentalmente el acceso p\u00fablico a un informe (copia p\u00fablica) que contiene una explicaci\u00f3n detallada y un ejemplo de exploit para una vulnerabilidad a\u00fan no corregida en el motor Chromium. La vulnerabilidad ha sido considerada peligrosa y se otorg\u00f3 una recompensa de $1000 al investigador que la descubri\u00f3. La informaci\u00f3n sobre el problema se envi\u00f3 en 2022 y desde entonces se ha discutido peri\u00f3dicamente, pero no se ha llevado a cabo la soluci\u00f3n (se requer\u00edan nuevos l\u00edmites para la carga continua). En una de estas discusiones, los desarrolladores asumieron err\u00f3neamente que la vulnerabilidad hab\u00eda sido corregida y abrieron el acceso p\u00fablico a la informaci\u00f3n, a pesar de que el problema segu\u00eda sin resolverse.<\/p>\n
La vulnerabilidad permite que un script de JavaScript en segundo plano (Service Worker) contin\u00fae ejecut\u00e1ndose incluso despu\u00e9s de cerrar la ventana del navegador, lo que da a un atacante la posibilidad de mantener un control constante sobre el navegador, pudiendo cargar y ejecutar su propio c\u00f3digo JavaScript en cualquier momento en el contexto de su p\u00e1gina. El escenario de ataque implica que el atacante puede lograr abrir su p\u00e1gina en una versi\u00f3n del navegador que no contenga las vulnerabilidades, y luego esperar a que se descubra una vulnerabilidad significativa en el navegador para organizar la ejecuci\u00f3n del exploit sin necesidad de que el usuario vuelva a abrir la p\u00e1gina del atacante. La esencia del m\u00e9todo radica en crear una p\u00e1gina con un Service Worker que realiza una operaci\u00f3n de carga de datos que nunca se interrumpe. <\/p>\n
Seg\u00fan el investigador que identific\u00f3 el problema, la vulnerabilidad puede ser utilizada para crear un botnet a partir de navegadores cuyos usuarios no sospechan que, una vez establecido, el atacante puede ejecutar c\u00f3digo JavaScript de forma remota en sus dispositivos sin que ellos realicen ninguna acci\u00f3n. Dicho botnet, incluso sin explotar otras vulnerabilidades, podr\u00eda ser utilizado para llevar a cabo ataques DDoS y para enrutar tr\u00e1fico malicioso a trav\u00e9s de las v\u00edctimas. El problema afecta a todos los navegadores basados en Chromium. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"