Google a accidentellement révélé des détails sur une vulnérabilité non corrigée dans Chromium

Google a accidentellement rendu public un rapport (copie publique) contenant une explication détaillée et un exemple d'exploit pour une vulnérabilité qui n'a pas encore été corrigée dans le moteur Chromium. La vulnérabilité est considérée comme dangereuse et le chercheur ayant signalé le problème a reçu une récompense de 1000 $. L'information concernant le problème a été envoyée en 2022 et, depuis lors, a été périodiquement discutée, mais n'a pas été finalisée, le débat sur sa correction nécessitant la mise en œuvre de nouvelles limites sur le téléchargement continu. Dans l'une de ces discussions, les développeurs ont par erreur considéré la vulnérabilité comme résolue et ont ouvert l'accès public à l'information, bien que le problème soit resté non résolu.

La vulnérabilité permet la poursuite de l'exécution d'un gestionnaire JavaScript en arrière-plan (Service Worker) même après la fermeture de la fenêtre du navigateur, offrant à un attaquant la possibilité de maintenir un contrôle permanent sur le navigateur avec la capacité de charger et d'exécuter à tout moment son propre code JavaScript dans le contexte de sa page. Le scénario d'attaque consiste à ce qu'un attaquant parvienne à ouvrir sa page dans une version du navigateur sans vulnérabilités, puis attende qu'une vulnérabilité grave soit détectée dans le navigateur et organise l'exécution de l'exploit sans que l'utilisateur ait besoin de rouvrir la page de l'attaquant. L'essence de la méthode réside dans la création d'une page avec un Service Worker, effectuant une opération de chargement de données qui ne s'arrête jamais.

Selon le chercheur ayant signalé le problème, cette vulnérabilité pourrait être exploitée pour créer un botnet composé de navigateurs, dont les utilisateurs ne soupçonnent pas qu'une fois établis, les attaquants peuvent exécuter à distance du code JavaScript sur leurs dispositifs sans qu'ils aient à intervenir. Un tel botnet, même sans exploiter d'autres vulnérabilités, peut être utilisé pour organiser des attaques DDoS et pour faire transiter un trafic malveillant via les systèmes des victimes. Le problème concerne tous les navigateurs basés sur le moteur Chromium.

Source : opennet.ru