0-päeva haavatavus Chromes, mis tuvastati V8 mootori muudatuste analüüsi käigus

Exodus Intelligence'i teadlased demonstratsioon on tuvastanud nõrkuse Chrome'i/Chromiumi koodibaasi haavatavuste parandamise protsessis. Probleem on selles, et Google avaldab teavet selle kohta, et tehtud parandused on seotud turvaaukudega ainult pärast väljalaskmist, kuid
lisab reposse koodi, et kõrvaldada haavatavus V8 mootori puhul enne väljalaske tegemist. Mõnda aega käivad parandused testimisel ja tekib aken, mil haavatavus on koodibaasis parandatud ja analüüsitav, kuid haavatavus jääb endiselt kasutajate süsteemides parandamata.

Uuringute käigus, mis on seotud reposse tehtud muudatustega, pöörasid teadlased tähelepanu 19. veebruaril lisatud parandust ja kolme päeva jooksul suudeti ette valmistada eksploit, mis ründab praeguseid Chrome'i väljalaskeid (avalikustatud eksploit ei sisaldanud komponente sandbox-keepebisusest mööda minemiseks). Google korraldas kiiresti välja andnud Chrome'i uuenduse 80.0.3987.122, kõrvaldades seosed esitatud eksploitiga haavatavus (CVE-2020-6418). Haavatavus tuvastati algselt Google'i inseneride poolt ja see oli tingitud tüüpide töötlemise probleemist JSCreate operatsioonis, mida saab kasutada Array.pop või Array.prototype.pop meetodi kaudu. Märkimisväärne on, et sarnane probleem oli parandatud Firefoxis eelmise suve jooksul.

Teadlased märkisid ka, et eksploitide loomine on lihtsustunud tänu Chrome 80 mehhanismi pöidla pakendamise (selle asemel, et säilitada täielikke 64-bitiseid väärtusi, salvestatakse ainult ainulaadsed madalamad pöidla bitid, mis aitab oluliselt vähendada mälu tarbimist kuhjas). Näiteks mõned kuhja alguses asuvad andmestruktuurid, nagu sisseehitatud funktsioonide tabel, "native context" objektid ja jäätme kogumise juureobjektid, asuvad nüüd ennustatavates ja kirjutatavates pakendatud aadressides.

Huvitav on, et peaaegu aasta tagasi näitas Exodus Intelligence sarnast demonstreerimist eksploitide loomise võimalusest, analüüsides V8 avalikku paranduste logi, kuid tundub, et kohaseid järeldusi ei tehtud. Exodus Intelligence'i teadlaste positsioonil võiksid olla kurjategijad või riiklikud teenistused, kellel oleks võimalus päevade või isegi nädalate jooksul varjatud kasutusele võtta haavatavus enne järgmise Chrome'i versiooni väljalaskmist.
Exodus Intelligence võib olla rämpspost või salateenistused, kes eksploiteerisid haavatavust päevade või isegi nädalate jooksul enne järgmise Chrome'i versiooni väljaandmist.

Allikas: opennet.ru