{"id":181752,"date":"2026-05-26T14:48:51","date_gmt":"2026-05-26T12:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium"},"modified":"2026-05-26T14:48:51","modified_gmt":"2026-05-26T12:48:51","slug":"google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","title":{"rendered":"Google ha accidentalmente rivelato dettagli di una vulnerabilit\u00e0 non corretta in Chromium.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google ha accidentalmente reso pubblico un rapporto (copia pubblica) che contiene una spiegazione dettagliata e un esempio di exploit per una vulnerabilit\u00e0 ancora non corretta nel motore Chromium. La vulnerabilit\u00e0 \u00e8 stata riconosciuta come pericolosa e il ricercatore che ha segnalato il problema ha ricevuto una ricompensa di $1000. Le informazioni sul problema sono state inviate nel 2022 e da allora sono state sollevate periodicamente, ma non \u00e8 stato raggiunto un consenso sulla sua correzione (era necessaria l'implementazione di nuovi limiti per il caricamento continuo). Durante una di queste discussioni, gli sviluppatori hanno erroneamente ritenuto che la vulnerabilit\u00e0 fosse corretta e hanno aperto l'accesso pubblico alle informazioni, nonostante il problema fosse ancora irrisolto.<\/p>\n
La vulnerabilit\u00e0 consente di continuare l'esecuzione di un gestore JavaScript in background (Service Worker) anche dopo la chiusura della finestra del browser, permettendo all'attaccante di mantenere un controllo continuo sul browser, con la possibilit\u00e0 di caricare ed eseguire in qualsiasi momento il proprio codice JavaScript nel contesto della propria pagina. Lo scenario di attacco consiste nel fare in modo che l'attaccante possa aprire la propria pagina in una versione del browser che non contiene vulnerabilit\u00e0, dopodich\u00e9 attendere il rilevamento di una grave vulnerabilit\u00e0 nel browser e organizzare l'esecuzione dell'exploit senza la necessit\u00e0 che l'utente riapra la pagina dell'attaccante. Il metodo consiste nella creazione di una pagina con un Service Worker che esegue un'operazione di caricamento dati che non viene mai interrotta. <\/p>\n
Secondo il ricercatore che ha segnalato il problema, la vulnerabilit\u00e0 potrebbe essere utilizzata per creare un botnet di browser, i cui utenti non sospettano che, una volta stabilitosi, l'attaccante possa eseguire codice JavaScript sul loro dispositivo senza alcuna azione da parte loro. Tale botnet, anche senza sfruttare altre vulnerabilit\u00e0, potrebbe essere utilizzata per organizzare attacchi DDoS e per il proxy del traffico dannoso attraverso i sistemi delle vittime. Il problema coinvolge tutti i browser basati sul motore Chromium. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"