{"id":181752,"date":"2026-05-26T14:48:51","date_gmt":"2026-05-26T12:48:51","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium"},"modified":"2026-05-26T14:48:51","modified_gmt":"2026-05-26T12:48:51","slug":"google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/google-sluchajno-raskryl-detali-neispravlennoj-uyazvimosti-v-chromium","title":{"rendered":"Google avsl\u00f6jade av misstag detaljer om en ofixad s\u00e5rbarhet i Chromium","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Google har av misstag \u00f6ppnat offentlig tillg\u00e5ng till en rapport (offentlig kopia) som inneh\u00e5ller en detaljerad f\u00f6rklaring och exempel p\u00e5 ett exploit f\u00f6r en s\u00e5rbarhet som \u00e4nnu inte har \u00e5tg\u00e4rdats i Chromium. S\u00e5rbarheten har bed\u00f6mts som farlig, och forskaren som uppt\u00e4ckte problemet fick en bel\u00f6ning p\u00e5 $1000. Informationen om problemet skickades redan 2022 och har sedan dess periodvis tagits upp, men diskussionen om \u00e5tg\u00e4rden har inte avslutats (det kr\u00e4vdes implementering av nya gr\u00e4nser f\u00f6r kontinuerlig nedladdning). I en av dessa diskussioner antog utvecklarna av misstag att s\u00e5rbarheten hade \u00e5tg\u00e4rdats och \u00f6ppnade offentlig tillg\u00e5ng till informationen, trots att problemet f\u00f6rblev ol\u00f6st.<\/p>\n
S\u00e5rbarheten g\u00f6r det m\u00f6jligt att forts\u00e4tta exekveringen av en bakgrunds-JavaScript-hanterare (Service Worker) \u00e4ven efter att webbl\u00e4sarf\u00f6nstret st\u00e4ngs, vilket ger angriparen m\u00f6jlighet att uppr\u00e4tth\u00e5lla konstant kontroll \u00f6ver webbl\u00e4saren med m\u00f6jlighet att ladda och exekvera sin JavaScript-kod n\u00e4r som helst i kontexten av sin sida. Angreppsmetoden g\u00e5r ut p\u00e5 att angriparen kan \u00f6ppna sin sida i en version av webbl\u00e4saren som inte har n\u00e5gra s\u00e5rbarheter och sedan v\u00e4nta p\u00e5 att en allvarlig s\u00e5rbarhet identifieras i webbl\u00e4saren, vilket m\u00f6jligg\u00f6r exekvering av exploiten utan att anv\u00e4ndaren beh\u00f6ver \u00f6ppna angriparens sida igen. Metodens k\u00e4rna ligger i att skapa en sida med en Service Worker som utf\u00f6r en datanedladdningsoperation som aldrig avbryts. <\/p>\n
Enligt den forskare som uppt\u00e4ckte problemet kan s\u00e5rbarheten anv\u00e4ndas f\u00f6r att skapa ett botn\u00e4t av webbl\u00e4sare d\u00e4r anv\u00e4ndarna inte misst\u00e4nker att angriparen kan fj\u00e4rrk\u00f6ra JavaScript-kod p\u00e5 deras enheter utan att de beh\u00f6ver g\u00f6ra n\u00e5got. Ett s\u00e5dant botn\u00e4t, utan att exploatera andra s\u00e5rbarheter, kan anv\u00e4ndas f\u00f6r att organisera DDoS-attacker och f\u00f6r att proxyera skadlig trafik genom offrens system. Problemet p\u00e5verkar alla webbl\u00e4sare p\u00e5 Chromium-motorn. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"