0-päeva haavatavus Chrome'is, mille avastas V8 mootoris tehtud muudatuste analüüs.

Exodus Intelligence'i teadlased demonstreeriti tõid välja nõrkuse Chrome'i/Chromiumi koodibaasi turvapaikade käitlemise protsessis. Probleem seisneb selles, et Google avalikustab teavet, et tehtud parandused puudutavad turvaprobleeme ainult pärast versiooni väljalaskmist, kuid
lisab koodireposkoopi turvaaugu parandamiseks V8 mootoris enne avaldamise kuupäeva. Mingil hetkel testitakse parandusi ja tekib ajavahemik, mille jooksul turvaauk on koodibaasis parandatud ja analüüsimiseks kergesti kätte saadav, kuid auk jääb parandamata kasutajate süsteemides.

Repo muutusi uurides märkisid teadlased, et 19. veebruaril lisati uusi muudatusi parandus ja kolme päeva jooksul suudeti valmistada eksploitexploiti, mis mõjutab praeguseid Chrome'i versioone (avalikustatud exploit ei sisaldanud komponente, et mööda minna sandbox-isolatsioonist). Google reageeris kiiresti vabastas Chrome'i 80.0.3987.122 uuendusega, mis kõrvaldab seosed ettepanekuga antud exploitiga haavatavus (CVE-2020-6418). Turvaauk tuvastati esmakordselt Google'i inseneride poolt ja see põhjustati tüübi töötlemise probleemist JSCreate operatsioonis, mida saab kuritarvitada Array.pop või Array.prototype.pop meetodi kaudu. Huvides on see, et sarnane probleem ilmnes parandatud Firefoxis möödunud aasta suvel.

Teadlased tõid samuti esile, et exploitide loomine on lihtsustunud tänu sellele, et Chrome 80 sisestas mehhanismi pointers'i pakkimise (ainult ainulaadsed alumised bitid silumist, mis vähendab mälu kasutust hunnikus). Näiteks mõned hunniku alguses asuvad andmestruktuurid, nagu sisseehitatud funktsioonide tabel, "native context" objektid ja juureobjekte prügikoguja, on nüüd paigutatud ettearvatavatesse ja kirjutusõigusega pakkimisadressidesse.

Huvitav on see, et peaaegu aasta tagasi tegi Exodus Intelligence sarnase demonstratsiooni exploidi loomisvõime kohta, mis põhines V8 avaliku paranduste logi uurimisel, kuid ilmselt ei tulnud sellest nõuetekohaseid järeldusi. Exodus Intelligence'i teadlaste kohal võiksid olla pahatahtlikud isikud või luureteenistused, kes oleks võinud exploiti loomisel varjatult ära kasutada turvaauku enne järgmise Chrome'i versiooni väljalaskmist.
Exodus Intelligence'i poolt võisid olla pahatahtlikud isikud või eriteenistused, kes oleksid suutnud haavatavust eksploiteerida päevi või isegi nädalaid enne järgmist Chrome'i versiooni.

Allikas: opennet.ru