ភាពងាយរងគ្រោះរយៈពេល 0 ថ្ងៃនៅក្នុង Chrome ត្រូវបានកំណត់តាមរយៈការវិភាគនៃការផ្លាស់ប្តូរនៅក្នុងម៉ាស៊ីន V8

អ្នកស្រាវជ្រាវមកពី Exodus Intelligence បានបង្ហាញ ចំណុចខ្សោយនៅក្នុងដំណើរការនៃការជួសជុលភាពងាយរងគ្រោះនៅក្នុង Chrome/Chromium codebase។ បញ្ហា​នេះ​កើត​ចេញ​ពី​ការ​ដែល Google លាតត្រដាង​ថា​ការ​ផ្លាស់​ប្តូរ​ដែល​បាន​ធ្វើ​គឺ​ទាក់​ទង​នឹង​បញ្ហា​សុវត្ថិភាព​តែ​ក្រោយ​ពេល​ចេញ​ផ្សាយ ប៉ុន្តែ
បន្ថែមកូដទៅឃ្លាំងដើម្បីជួសជុលភាពងាយរងគ្រោះនៅក្នុងម៉ាស៊ីន V8 មុនពេលចេញផ្សាយការចេញផ្សាយ។ សម្រាប់ពេលខ្លះ ការជួសជុលត្រូវបានសាកល្បង ហើយបង្អួចមួយលេចឡើងក្នុងអំឡុងពេលដែលភាពងាយរងគ្រោះត្រូវបានជួសជុលនៅក្នុងមូលដ្ឋានកូដ ហើយមានសម្រាប់ការវិភាគ ប៉ុន្តែភាពងាយរងគ្រោះនៅតែមិនត្រូវបានជួសជុលនៅលើប្រព័ន្ធអ្នកប្រើប្រាស់។

ខណៈពេលដែលកំពុងសិក្សាការផ្លាស់ប្តូរដែលបានធ្វើឡើងចំពោះឃ្លាំង អ្នកស្រាវជ្រាវបានកត់សម្គាល់ឃើញអ្វីមួយដែលបានបន្ថែមនៅថ្ងៃទី 19 ខែកុម្ភៈ ការកែតម្រូវ ហើយក្នុងរយៈពេលបីថ្ងៃ ពួកគេអាចរៀបចំបាន។ កេងប្រវ័ញ្ចប៉ះពាល់ដល់ការចេញផ្សាយបច្ចុប្បន្នរបស់ Chrome (ការកេងប្រវ័ញ្ចដែលបានបោះពុម្ពផ្សាយមិនរួមបញ្ចូលសមាសធាតុដើម្បីឆ្លងកាត់ការញែកប្រអប់ខ្សាច់) ។ Google ភ្លាមៗ បានចេញផ្សាយ អាប់ដេត Chrome 80.0.3987.122 ជួសជុលការកេងប្រវ័ញ្ចដែលបានស្នើឡើង ភាពងាយរងគ្រោះ (CVE-2020-6418)។ ភាពងាយរងគ្រោះនេះត្រូវបានកំណត់អត្តសញ្ញាណដំបូងដោយវិស្វករ Google ហើយបណ្តាលមកពីបញ្ហាជាមួយនឹងការដោះស្រាយប្រភេទនៅក្នុងប្រតិបត្តិការ JSCreate ដែលអាចត្រូវបានទាញយកតាមរយៈវិធីសាស្ត្រ Array.pop ឬ Array.prototype.pop ។ គួរកត់សម្គាល់ថាមានបញ្ហាស្រដៀងគ្នា ថេរ នៅក្នុង Firefox កាលពីរដូវក្តៅមុន។

អ្នកស្រាវជ្រាវក៏បានកត់សម្គាល់ផងដែរពីភាពងាយស្រួលនៃការបង្កើតការកេងប្រវ័ញ្ចដោយសារតែការដាក់បញ្ចូល Chrome 80 យន្តការ ការវេចខ្ចប់សញ្ញា (ជំនួសឱ្យការរក្សាទុកតម្លៃពេញ 64 ប៊ីត មានតែប៊ីតទាបនៃទ្រនិចប៉ុណ្ណោះដែលត្រូវបានរក្សាទុក ដែលអាចកាត់បន្ថយការប្រើប្រាស់អង្គចងចាំយ៉ាងច្រើន)។ ឧទាហរណ៍ រចនាសម្ព័ន្ធទិន្នន័យបឋមមួយចំនួន ដូចជាតារាងមុខងារដែលភ្ជាប់មកជាមួយ វត្ថុបរិបទដើម និង វត្ថុជា root អ្នកប្រមូលសំរាមឥឡូវនេះត្រូវបានបែងចែកទៅជាអាសយដ្ឋានវេចខ្ចប់ដែលអាចព្យាករណ៍បាន និងអាចសរសេរបាន។

គួរឱ្យចាប់អារម្មណ៍ ស្ទើរតែមួយឆ្នាំមុន Exodus Intelligence គឺ រួចរាល់ ការបង្ហាញស្រដៀងគ្នានៃលទ្ធភាពនៃការបង្កើតការកេងប្រវ័ញ្ចដោយផ្អែកលើការសិក្សាកំណត់ហេតុសាធារណៈនៃការកែតម្រូវនៅក្នុង V8 ប៉ុន្តែជាក់ស្តែង ការសន្និដ្ឋានត្រឹមត្រូវមិនត្រូវបានអនុវត្តតាមទេ។ ជំនួសអ្នកស្រាវជ្រាវ
Exodus Intelligence អាចជាអ្នកវាយប្រហារ ឬភ្នាក់ងារស៊ើបការណ៍សម្ងាត់ ដែលនៅពេលបង្កើតការកេងប្រវ័ញ្ច នឹងមានឱកាសក្នុងការទាញយកភាពងាយរងគ្រោះដោយសម្ងាត់ជាច្រើនថ្ងៃ ឬសូម្បីតែប៉ុន្មានសប្តាហ៍មុនពេលការចេញផ្សាយ Chrome បន្ទាប់ត្រូវបានបង្កើតឡើង។

ប្រភព: opennet.ru