{"id":181752,"date":"2026-05-26T14:48:51","date_gmt":"2026-05-26T12:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium"},"modified":"2026-05-26T14:48:51","modified_gmt":"2026-05-26T12:48:51","slug":"google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","title":{"rendered":"Google ha accidentalmente rivelato i dettagli di una vulnerabilit\u00e0 non corretta in Chromium","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La societ\u00e0 Google ha accidentalmente aperto l'accesso pubblico a un rapporto (copia pubblica) contenente una spiegazione dettagliata e un esempio di exploit per una vulnerabilit\u00e0 ancora non corretta nel motore Chromium. La vulnerabilit\u00e0 \u00e8 stata considerata pericolosa e al ricercatore che ha identificato il problema \u00e8 stato conferito un premio di $1000. Le informazioni sul problema sono state inviate nel 2022 e da allora sono state sollevate periodicamente, ma la discussione sulla sua correzione (era necessaria l'attuazione di nuovi limiti sul caricamento continuo) non \u00e8 stata portata a termine. In una di queste discussioni, gli sviluppatori hanno erroneamente ritenuto che la vulnerabilit\u00e0 fosse stata corretta e hanno aperto l'accesso pubblico alle informazioni, anche se il problema rimaneva irrisolto.<\/p>\n
La vulnerabilit\u00e0 consente la continuazione dell'esecuzione di un gestore JavaScript in background (Service Worker) anche dopo la chiusura della finestra del browser, il che d\u00e0 all'attaccante l'opportunit\u00e0 di organizzare un controllo costante sul browser con la possibilit\u00e0 di caricare ed eseguire in qualsiasi momento il proprio codice JavaScript nel contesto della propria pagina. Lo scenario d'attacco consiste nel fatto che l'attaccante pu\u00f2 ottenere l'apertura della propria pagina in una versione del browser priva di vulnerabilit\u00e0, dopodich\u00e9 pu\u00f2 attendere l'emergere di una grave vulnerabilit\u00e0 nel browser e organizzare l'esecuzione dell'exploit senza la necessit\u00e0 di un riapertura della pagina da parte dell'utente. Il concetto del metodo consiste nella creazione di una pagina con Service Worker che esegue un'operazione di caricamento dati che non viene mai interrotta. <\/p>\n
Secondo il ricercatore che ha identificato il problema, la vulnerabilit\u00e0 pu\u00f2 essere utilizzata per creare un botnet di browser, gli utenti dei quali non sospettano che una volta ancorato, l'attaccante possa eseguire JavaScript in remoto sui loro dispositivi senza alcuna azione da parte loro. Tale botnet, anche senza sfruttare altre vulnerabilit\u00e0, pu\u00f2 essere utilizzata per organizzare attacchi DDoS e per il proxying di traffico dannoso attraverso i sistemi delle vittime. Il problema riguarda tutti i browser basati sul motore Chromium. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"