0-napos sebezhetőség a Chrome-ban, amely a V8 motor változásainak elemzésével került felfedezésre.

Az Exodus Intelligence kutatói demonstráltak a Chrome/Chromium kódalapjában tapasztalható sebezhetőségek javításának gyenge pontjára. A probléma az, hogy a Google csak a kiadás után hozza nyilvánosságra, hogy a végrehajtott javítások kapcsolódnak a biztonsági problémákhoz, de
a V8 motorban a sebezhetőség kiküszöbölésére kódot ad hozzá a tárolóhoz a kiadás előtti időszakban. Egy ideig a javítások tesztelés alatt állnak, és van egy ablak, amely alatt a sebezhetőség kijavításra kerül a kódalapban és elérhető az elemzéshez, de a felhasználói rendszereken a sebezhetőség továbbra is nyitott marad.

A tárolóban végrehajtott változásokat vizsgálva a kutatók észrevették a 19-én hozzáadott frissítést javítást és három napon belül képesek voltak előkészíteni exploit, amely a Chrome aktuális verzióit célozza meg (a nyilvános exploit nem tartalmazott elemeket a sandbox-izoláció megkerülésére). A Google gyorsan kiadta frissítette a Chrome-ot 80.0.3987.122, kijavítva a javasolt exploit-hoz kapcsolódó vulnerability (CVE-2020-6418) sebezhetőséget. A sebezhetőséget eredetileg a Google mérnökei fedezték fel, és a típusok kezelésével kapcsolatban merült fel egy probléma a JSCreate műveletben, amelyet az Array.pop vagy az Array.prototype.pop módszer révén ki lehetett volna használni. Érdekes módon hasonló probléma volt javítva a Firefoxban tavaly nyáron.

A kutatók azt is észrevették, hogy a kódok létrehozása egyszerűbbé vált a Chrome 80 mechanizmus révén címtárolás (ahelyett, hogy a teljes 64 bites értéket tárolnák, csak az egyedi alsó biteket tárolják, ami jelentősen csökkenti a memóriahasználatot a halom területen). Például a halom elején található adatstrukturák, mint a beépített függvények táblázata, a "natív kontextus" objektumok és a szemétgyűjtő gyökérobjektumai most előre meghatározott és írásra elérhető címen helyezkednek el. Érdekes, hogy egy évvel ezelőtt az Exodus Intelligence

készített hasonló bemutatót az exploit létrehozásának lehetőségéről a V8 nyilvános hibajavító naplója alapján, de úgy tűnik, nem vonták le a megfelelő következtetéseket. Ha az Exodus Intelligence kutatói között fekete kalaposok vagy titkosszolgálatok lettek volna, akik exploit létrehozásakor akár napokat vagy heteket is rejtsenek egy sebezhetőséget a Chrome következő kiadásának megjelenéséig.
Exodus Intelligence могли оказаться злоумышленники или спецслужбы, которые при создании эксплоита имели бы возможность дни или даже недели скрыто эксплуатировать уязвимость до формирования очередного релиза Chrome.

Forrás: opennet.ru