5 kritiska sårbarheter i Chrome. Bedömning av metoder för hemlig identifiering i Chrome

Google har släppt en uppdatering av Chrome 147.0.7727.101 som åtgärdar 31 sårbarheter, varav 5 klassificeras som kritiska. Kritiska sårbarheter gör det möjligt att kringgå alla säkerhetsnivåer i webbläsaren och köra kod i systemet utanför sandbox-miljön. Detaljer avslöjas ännu inte, det är endast känt att sårbarheterna orsakas av buffer overflow i ANGLE-lagret (översättning av OpenGL ES-anrop till andra grafiska API:er) och Skia-biblioteket (2D-grafikrendering), samt av referenser till redan frigjord minne (Use-after-free) i prerenderingsmekanismen, komponenter för virtuell verklighet (XR) och implementeringen av Proxy-objekt.

Dessutom kan man notera analysen av hur Chrome är sårbart för olika metoder för dold identifiering, som i passivt läge kan skapa webbläsaridentifierare baserat på indirekta tecken, såsom:

• skärmens upplösning,
• listan över stödda MIME-typer,
• specifika parametrar i HTTP/2 och HTTP/3-huvuden,
• analys av installerade typsnitt,
• tillgång till vissa Web API:er,
• analys av besökningshistorik,
• specifika egenskaper för grafikkortens rendering via WebGL, WebGPU och Canvas,
• skillnader i implementeringen av ljudbehandlingsmetoder i AudioContext-API och taligenkänning genom SpeechSynthesis-API,
• läckor av lokal IP via WebRTC,
• analys av sammansättning och ordning av TLS-tillägg,
• egenskaper hos rendering av Emoji,
• identifiering av tangentbordslayout,
• närvaron av specialiserade perifera enheter och sällsynta sensorer (spelkontroller, virtuella verklighets-headsets, närhetssensorer),
• skillnader i kalibrering av sensorer genom Generic Sensor-API,
• identifiering av Bluetooth-, USB- och HID-enheter genom metoden getDevices(),
• egenskaper hos matematiska funktioners funktion (t.ex. Math.tan(-1e308)),
• utvärdering av färgscheman och data om färgbehandling via CSS-regeln @supports,
• koppling till systemets prestanda via Performance-API,
• identifiering av installerade tillägg genom att iterera över chrome-extension://[known-id]/[resource],
• manipulation av CSS,
• analys av mus- och tangentbordsinteraktioner.

Det noteras att det nästan inte finns några inbyggda skyddsmekanismer mot dold identifiering i Chrome, och tidigare initiativ för att stärka sekretessen, såsom Privacy Sandbox och Privacy Budget, har lagts ner. Förutom en allmän beskrivning av de metoder för dold identifiering som finns i Chrome visas hur man kan blockera dem på nivån av webbläsartillägg, med hjälp av innehållsbehandlingsscript, debuggingsmöjligheter (chrome.debugger) och analys av nätverksförfrågningar (chrome.webRequest). Även metoder för att lagra identifierare i områden som inte är avsedda för permanent lagring av information behandlas (”Supercookies”, som exempelvis ikoner för Favicon, formulärs autofyllbaser).

Källa: opennet.ru