Jest problem. Dotyczy nawet 80% użytkowników przeglądarek

Jose Pino poinformował o wykryciu dużego problemu w większości przeglądarek, które są dzisiaj używane przez użytkowników na całym świecie. Dotyczy on zarówno wersji na Windowsa, Linuxa, macOS, jak i Androida. Co gorszej, udowodnił, że luka może być wykorzystana w praktyce.

Problem dla 80 proc. użytkowników przeglądarek

Problem dotyczy większości przeglądarek, które bazują na silniku Chromium. To przede wszystkim sam Google Chrome, który używany jest przez około 72 proc. użytkowników na całym świecie. Do tego dochodzą: Edge, Brave, Vivaldi oraz Atlas, czyli przeglądarka stworzona przez OpenAI. W sumie może to dawać nawet 80 proc. wszystkich użytkowników na świecie.

Problem leży w silniku renderowania Blink. Jose Pino udowodnił, że aż 9 na 11 testowanych przez niego przeglądarek na różnych systemach operacyjnych można doprowadzić do usterki w czasie zaledwie od 15 do 60 sekund. Metoda działa na silniku Chrome 143.0.7483.0 i nowszych.

Wektor ataku wynika z całkowitego braku ograniczenia szybkości w aktualizacjach API document.title. Pozwala to na wstrzykiwanie milionów mutacji DOM na sekundę, a podczas tej próby wstrzyknięcia nasyca główny wątek, zakłócając pętlę zdarzeń i powodując załamanie interfejsu.

Najpierw, po około 5-10 sekundach, przestaną reagować zakładki w przeglądarce. Po 10-15 sekundach aplikacja wyświetli komunikat, że dana strona nie odpowiada. Po 15-60 sekundach program całkowicie się wyłączy.

Pino twierdzi, że dwukrotnie skontaktował się w tej sprawie z zespołem odpowiedzialnym za silnik Chromium. Najpierw 28 sierpnia, a potem 2 dni później, czyli 30 sierpnia. W żadnym z tych przypadków nie otrzymał odpowiedzi.