Google har av misstag öppnat offentlig tillgÄng till en rapport (offentlig kopia) som innehÄller en detaljerad förklaring och exempel pÄ ett exploit för en sÄrbarhet som Ànnu inte har ÄtgÀrdats i Chromium. SÄrbarheten har bedömts som farlig, och forskaren som upptÀckte problemet fick en belöning pÄ $1000. Informationen om problemet skickades redan 2022 och har sedan dess periodvis tagits upp, men diskussionen om ÄtgÀrden har inte avslutats (det krÀvdes implementering av nya grÀnser för kontinuerlig nedladdning). I en av dessa diskussioner antog utvecklarna av misstag att sÄrbarheten hade ÄtgÀrdats och öppnade offentlig tillgÄng till informationen, trots att problemet förblev olöst.
SÄrbarheten gör det möjligt att fortsÀtta exekveringen av en bakgrunds-JavaScript-hanterare (Service Worker) Àven efter att webblÀsarfönstret stÀngs, vilket ger angriparen möjlighet att upprÀtthÄlla konstant kontroll över webblÀsaren med möjlighet att ladda och exekvera sin JavaScript-kod nÀr som helst i kontexten av sin sida. Angreppsmetoden gÄr ut pÄ att angriparen kan öppna sin sida i en version av webblÀsaren som inte har nÄgra sÄrbarheter och sedan vÀnta pÄ att en allvarlig sÄrbarhet identifieras i webblÀsaren, vilket möjliggör exekvering av exploiten utan att anvÀndaren behöver öppna angriparens sida igen. Metodens kÀrna ligger i att skapa en sida med en Service Worker som utför en datanedladdningsoperation som aldrig avbryts.
Enligt den forskare som upptÀckte problemet kan sÄrbarheten anvÀndas för att skapa ett botnÀt av webblÀsare dÀr anvÀndarna inte misstÀnker att angriparen kan fjÀrrköra JavaScript-kod pÄ deras enheter utan att de behöver göra nÄgot. Ett sÄdant botnÀt, utan att exploatera andra sÄrbarheter, kan anvÀndas för att organisera DDoS-attacker och för att proxyera skadlig trafik genom offrens system. Problemet pÄverkar alla webblÀsare pÄ Chromium-motorn.
KĂ€lla: opennet.ru
