Tvrtka Google slučajno je otvorila javni pristup izvješću (javna kopija) koje sadrži detaljno objašnjenje i primjer eksploita za ranjivost koja još nije ispravljena u Chromium motoru. Ranjivost je priznata kao opasna, a istraživaču koji je otkrio problem isplaćena je nagrada od 1000 USD. Informacije o problemu poslane su još 2022. godine i od tada se povremeno raspravljalo, ali nije dovršeno, rasprava o njenom ispravku (bila je potrebna implementacija novih ograničenja za kontinuirano preuzimanje). U jednoj od takvih rasprava, programeri su pogrešno smatrali da je ranjivost ispravljena i otvorili su javni pristup informacijama, iako problem je ostao neriješen.
Ranjivost omogućuje nastavak izvršavanja pozadinskog JavaScript procesora (Service Worker) čak i nakon zatvaranja prozora preglednika, što napadaču omogućava stalnu kontrolu nad preglednikom s mogućnošću učitavanja i izvršavanja svog JavaScript koda u bilo kojem trenutku unutar konteksta svoje stranice. Napad se svodi na to da napadač može otvoriti svoju stranicu u verziji preglednika koja ne sadrži ranjivosti, nakon čega čeka otkrivanje ozbiljne ranjivosti u pregledniku i organizira izvršenje eksploita bez potrebe da korisnik ponovno otvara napadačevu stranicu. Osnova metode leži u stvaranju stranice s Service Worker-om, koja izvršava operaciju preuzimanja podataka koja nikada ne prekida.
Prema mišljenju istraživača koji je otkrio problem, ranjivost se može iskoristiti za stvaranje botneta od preglednika čiji korisnici ne sumnjaju da se, jednom kada se učvrste, napadač može daljinski izvršiti JavaScript kod na njihovim uređajima bez ikakvih radnji s njihove strane. Takav botnet, čak i bez iskorištavanja drugih ranjivosti, može se koristiti za organizaciju DDoS napada i proksiranje zlonamjernog prometa kroz sustave žrtava. Problem se odnosi na sve preglednike koji koriste Chromium motor.
Izvor: opennet.ru
