A Google véletlenül nyilvánosságra hozta egy jelentés (nyilvános másolat) részleteit, amely tartalmazza a Chromium motorban még nem javított sebezhetőség részletes magyarázatát és példát egy exploit-ra. A sebezhetőséget veszélyesnek ítélték, és az azt felfedező kutatónak 1000 dollárt fizettek. Az információt 2022-ben juttatták el, és azóta időnként felmerült, de nem sikerült befejezni a javításának megbeszélését (új limitek bevezetése folyamatos letöltéshez szükséges). Az egyik ilyen megvitatás során a fejlesztők tévedésből úgy vélték, hogy a sebezhetőség javítva lett, és nyilvánosságra hozták az információt, bár a probléma továbbra is megoldatlan maradt.
A sebezhetőség lehetővé teszi, hogy a háttérben futó JavaScript-feldolgozó (Service Worker) folytassa a működését még akkor is, ha a böngésző ablakát bezárták, ami lehetővé teszi a támadó számára, hogy folyamatos ellenőrzést gyakoroljon a böngésző felett, és bármikor betölthesse és végrehajthassa a saját JavaScript-kódját a saját oldala kontextusában. A támadási forgatókönyv lényege, hogy a támadó elérheti, hogy a böngésző egy olyan verzióját nyissa meg, amely nem tartalmaz sebezhetőségeket, majd várhat a böngésző komoly sebezhetőségének felfedezésére, és lehetővé teheti az exploit végrehajtását anélkül, hogy a felhasználónak újra meg kellene nyitnia az áldozat oldalát. A módszer lényege egy olyan oldal létrehozása Service Worker-rel, amely folyamatosan végrehajt egy adatletöltési műveletet.
A felfedezett probléma kutatójának véleménye szerint a sebezhetőség felhasználható egy böngészőkön alapuló botnet létrehozására, ahol a felhasználók nem is sejtik, hogy egyszer megszállva a támadó távolról végrehajthat JavaScript-kódot a készülékükön anélkül, hogy bármilyen műveletet végeznének. Az ilyen botnet más sebezhetőségek kihasználása nélkül is alkalmazható DDoS-támadások megszervezésére és a káros forgalom proxyzására az áldozatok rendszerein keresztül. A probléma minden Chromium motoron alapuló böngészőt érint.
Forrás: opennet.ru
