Google avslørte ved et uhell detaljer om en uoppdatert sårbarhet i Chromium.

Google publiserte ved et uhell en rapport (en offentlig tilgjengelig kopi) som inneholdt en detaljert forklaring og et eksempel på en utnyttelse av en sårbarhet som ennå ikke var oppdatert i Chromium-motoren. Sårbarheten ble ansett som farlig, og en dusør på 1000 dollar ble utbetalt til forskeren som oppdaget den. Informasjon om problemet ble sendt inn tilbake i 2022, og siden den gang har det med jevne mellomrom dukket opp diskusjoner om en løsning (som krever implementering av nye grenser for kontinuerlig nedlasting), men de har aldri blitt fullstendig fullført. I en slik diskusjon trodde utviklerne feilaktig at sårbarheten var løst og gjorde informasjonen offentlig tilgjengelig, selv om problemet forble uløst.

Sårbarheten tillater at en bakgrunns-JavaScript-håndterer (Service Worker) fortsetter å kjøre selv etter at nettleservinduet er lukket, slik at en angriper kan få konstant kontroll over nettleseren og laste ned og kjøre sin egen JavaScript-kode når som helst innenfor konteksten til siden sin. Angrepsscenarioet innebærer at angriperen åpner siden sin i en nettleserversjon som ikke er sårbar, deretter venter på at en alvorlig sårbarhet skal oppdages i nettleseren og utfører en utnyttelse uten at brukeren trenger å åpne angriperens side på nytt. Metoden innebærer å opprette en side med en Service Worker som utfører en datanedlastingsoperasjon som aldri avbrytes.

Ifølge forskeren som oppdaget problemet, kan sårbarheten brukes til å lage et botnett av nettlesere der brukerne ikke er klar over at en angriper, når den først er etablert, kan kjøre JavaScript-kode eksternt på enheten deres uten at de gjør noe. Et slikt botnett, selv uten å utnytte andre sårbarheter, kan brukes til å organisere DDoS-angrep og sende ondsinnet trafikk gjennom offersystemer. Problemet påvirker alle Chromium-baserte nettlesere.

Kilde: opennet.ru