Google Chromesta ja muista selaimista paljastui vakava haavoittuvuus – pelkkä verkkosivun avaaminen voi johtaa bottiverkon osaksi päätymistä

Vakava tietoturvaongelma uhkaa tällä hetkellä lähes kaikkia Chromium-pohjaisia selaimia, mukaan lukien Google Chromea ja Microsoft Edgeä.

Huolestuttavaa tapauksessa on se, että käyttäjän ei välttämättä tarvitse tehdä mitään erikoisempaa. Joissakin tilanteissa pelkkä verkkosivun avaaminen voi riittää.

Taustalla oleva haavoittuvuus löytyi jo vuonna 2022.

Riippumaton tietoturvatutkija Lyra Rebane raportoi ongelmasta Googlelle jo vuoden 2022 lopulla, mutta se on edelleen korjaamatta lähes 2,5 vuotta myöhemmin.

Lisäksi hyökkäyskoodi eli toimiva tapa hyödyntää haavoittuvuutta on nyt julkaistu julkisesti – yllättäen Googlen toimesta.

Asiasta uutisoiva Ars Technica toteaakin myös hämmästellen, että ”Googlen edustajat eivät vastanneet välittömästi sähköpostiin, jossa kysyttiin, miten ja miksi haavoittuvuus julkaistiin sekä milloin korjaus on saatavilla”.

Haavoittuvuuden ytimessä on Browser Fetch -standardi, jonka tarkoitus on mahdollistaa esimerkiksi suurten tiedostojen, videoiden ja latausten jatkuminen taustalla, vaikka selainvälilehti suljetaan.

Tutkijan mukaan hyökkääjät voivat kuitenkin käyttää samaa ominaisuutta väärin.

Pahimmillaan haitallinen verkkosivu voi luoda pysyvän yhteyden hyökkääjän palvelimeen, käyttää selainta välityspalvelimena ja osallistaa laitteen palvelunestohyökkäyksiin tai ohjata haitallista liikennettä käyttäjän kautta.

Kaikki tämä voi tapahtua ilman näkyvää haittaohjelmaa tai käyttöoikeuspyyntöjä

Raportin mukaan joissakin Chromium-selaimissa yhteys voi säilyä, vaikka selain tai jopa koko tietokone käynnistetään uudelleen.

Tutkijan mukaan Google piti ongelmaa alun perin vakavana haavoittuvuutena ja antoi sille sisäisesti S1-luokituksen, joka on Googlen toiseksi korkein vakavuustaso. Tästä huolimatta korjausta ei ole vieläkään julkaistu käyttäjille.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla