{"id":181752,"date":"2026-05-26T14:48:51","date_gmt":"2026-05-26T12:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium"},"modified":"2026-05-26T14:48:51","modified_gmt":"2026-05-26T12:48:51","slug":"google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","title":{"rendered":"Google paljastas kogemata \u00fcksikasju parandamata haavatavuse kohta Chromiumis","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google avas kogemata avalikustanud aruande (avaliku koopia), mis sisaldab \u00fcksikasjalikku selgitust ja n\u00e4idet haavatavusest, mis pole veel Chromiumi mootoris parandatud. Haavatavust peetakse ohtlikuks ning probleemile viidanud teadlasele maksti auhinda 1000 dollari ulatuses. Probleemist teatati juba 2022. aastal ja sellest on ajaliselt t\u00f5statatud arutelu, kuid see pole kunagi l\u00f5puni viidud, kuna lahendamise arutelu n\u00f5udis uusi piiranguid pideva laadimise jaoks. \u00dcks selline arutelu viis arendajad valeotsusele, et haavatavus on parandatud, avades samas avaliku ligip\u00e4\u00e4su teabele, kuigi probleem j\u00e4i lahendamata.<\/p>\n
Haavatavus v\u00f5imaldab j\u00e4tkata taustal t\u00f6\u00f6tava JavaScript-i t\u00f6\u00f6tleja (Service Worker) t\u00e4itmist isegi p\u00e4rast brauseri akna sulgemist, mis annab r\u00fcndajale v\u00f5imaluse pidevalt j\u00e4lgida brauserit ja laadida ning k\u00e4ivitada oma JavaScript-koodi tunni jooksul oma lehe kontekstis. R\u00fcnnaku stsenaarium seisneb selles, et r\u00fcndaja v\u00f5ib avada oma lehe brauseri versioonis, mis ei sisalda haavatavusi, oodata t\u00f5sise haavatavuse ilmnemist brauseris ja korraldada sellisel viisil eksploidimise, ilma et r\u00fcndaja peaks lehte uuesti avama. Meetodi olemus seisneb lehe loomises, millel on Service Worker, mis teostab andmete laadimist, mis kunagi ei katke. <\/p>\n
Probleemi avastanud teadlase arvates v\u00f5ib haavatavust kasutada brauseritest koosneva botneti loomiseks, mille kasutajad ei oska kahtlustadagi, et r\u00fcndaja suudab kord kinnitades kaugelt k\u00e4ivitada JavaScript-koodi nende seadmes ilma nende sekkumiseta. Sellist botneti saab kasutada DDoS-r\u00fcnnakute korraldamiseks ning pahatahtliku liikluse edastamiseks ohvrite s\u00fcsteemide kaudu, isegi ilma teiste haavatavuste kasutamiseta. Probleem puudutab k\u00f5iki brausereid, mis p\u00f5hinevad Chromiumi mootoril. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"