Mereka menemui kerentanan sifar hari yang mempengaruhi versi terbaharu penyemak imbas berkuasa Chromium

Microsoft dan Google bekerjasama secara berganding bahu dalam pembangunan Chromium. Pekerjaan yang mempunyai kelebihannya, seperti yang kita lihat pada hari lain apabila bercakap tentang penyelesaian kepada pepijat yang menjejaskan YouTube dalam Windows 10, tetapi juga masalah sekali-sekala. Ini ialah kes ancaman sifar hari yang menjejaskan kedua-dua penyemak imbas

Risiko yang boleh menjejaskan kedua-dua Edge dan Chrome dan sebenarnya berfungsi dalam versi terkini kedua-dua penyemak imbas. Ancaman yang ditemui oleh penyelidik keselamatan yang boleh membenarkan pelaksanaan kod jauh dan dengan itu melancarkan sebarang aplikasi atau program tanpa pengaktifan pengguna.

Untuk penyemak imbas berasaskan Chromium

Penyelidik Rajvardhan Agarwal @r4j0x00 di Twitter telah menemui dan membetulkan kelemahan dalam Edge dan Chrome yang mungkin memudahkan pelaksanaan kod jauh. Pepijat yang berfungsi dalam versi semasa Google Chrome dan Microsoft Edge

Ini ialah kelemahan pelaksanaan kod jauh untuk enjin JavaScript V8 dalam penyemak imbas berasaskan Chromium yang, walaupun dibetulkan dalam versi terkini enjin JavaScript V8, belum lagi dilaksanakan dalam kedua-dua penyemak imbas.

Pepijat berfungsi apabila PoC HTML dan fail JavaScript yang sepadan dimuatkan dalam penyemak imbas berasaskan Chromium. Penyelidik telah menggunakan kelemahan untuk memulakan program kalkulator Windows, tetapi mungkin memudahkan untuk memuatkan sebarang program

Bahagian positif ialah pepijat ini sukar dilaksanakan, kerana ia terhad kepada mod kotak pasir Chromium yang mengasingkan proses daripada berehat supaya penyerang tidak boleh mengakses seluruh aplikasi dan fungsi sistem. Untuk menjadikannya mungkin, anda perlu menggunakan perintah bendera dan perintah –no-kotak pasir untuk melumpuhkan mod kotak pasir.

Adalah diharapkan bahawa kemas kini baharu kedua-dua penyemak imbas sudah mempunyai versi baharu, telah diperbetulkan, bagi enjin pemaparan Chromium JavaScript V8, dengan Chrome 90 dikeluarkan esok, yang mana membetulkannya dahulu.

Melalui | Komputer Bleeping