{"id":181752,"date":"2026-05-26T14:48:51","date_gmt":"2026-05-26T12:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium"},"modified":"2026-05-26T14:48:51","modified_gmt":"2026-05-26T12:48:51","slug":"google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","title":{"rendered":"Google je slu\u010dajno otkrio detalje neispravljene ranjivosti u Chromiumu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tvrtka Google slu\u010dajno je otvorila javni pristup izvje\u0161\u0107u (javna kopija) koje sadr\u017ei detaljno obja\u0161njenje i primjer eksploita za ranjivost koja jo\u0161 nije ispravljena u Chromium motoru. Ranjivost je priznata kao opasna, a istra\u017eiva\u010du koji je otkrio problem ispla\u0107ena je nagrada od 1000 USD. Informacije o problemu poslane su jo\u0161 2022. godine i od tada se povremeno raspravljalo, ali nije dovr\u0161eno, rasprava o njenom ispravku (bila je potrebna implementacija novih ograni\u010denja za kontinuirano preuzimanje). U jednoj od takvih rasprava, programeri su pogre\u0161no smatrali da je ranjivost ispravljena i otvorili su javni pristup informacijama, iako problem je ostao nerije\u0161en.<\/p>\n
Ranjivost omogu\u0107uje nastavak izvr\u0161avanja pozadinskog JavaScript procesora (Service Worker) \u010dak i nakon zatvaranja prozora preglednika, \u0161to napada\u010du omogu\u0107ava stalnu kontrolu nad preglednikom s mogu\u0107no\u0161\u0107u u\u010ditavanja i izvr\u0161avanja svog JavaScript koda u bilo kojem trenutku unutar konteksta svoje stranice. Napad se svodi na to da napada\u010d mo\u017ee otvoriti svoju stranicu u verziji preglednika koja ne sadr\u017ei ranjivosti, nakon \u010dega \u010deka otkrivanje ozbiljne ranjivosti u pregledniku i organizira izvr\u0161enje eksploita bez potrebe da korisnik ponovno otvara napada\u010devu stranicu. Osnova metode le\u017ei u stvaranju stranice s Service Worker-om, koja izvr\u0161ava operaciju preuzimanja podataka koja nikada ne prekida. <\/p>\n
Prema mi\u0161ljenju istra\u017eiva\u010da koji je otkrio problem, ranjivost se mo\u017ee iskoristiti za stvaranje botneta od preglednika \u010diji korisnici ne sumnjaju da se, jednom kada se u\u010dvrste, napada\u010d mo\u017ee daljinski izvr\u0161iti JavaScript kod na njihovim ure\u0111ajima bez ikakvih radnji s njihove strane. Takav botnet, \u010dak i bez iskori\u0161tavanja drugih ranjivosti, mo\u017ee se koristiti za organizaciju DDoS napada i proksiranje zlonamjernog prometa kroz sustave \u017ertava. Problem se odnosi na sve preglednike koji koriste Chromium motor. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"