Veebimajutuse blogi

Avastatud brauseriviga võib kinni jooksutada lisaks brauserile ka kogu arvuti

On üks vastik viga, mis võib kinni jooksutada pea kõik levinud brauserid. Tarkvarainsener ja turvalisusekspert Sabri Haddouche on leidnud võimaluse kokku jooksutada nii Firefox, Safari kui Chrome kuni kõige uuemate versioonideni välja, kuna kõigil neil brauseritel puudub kaitse teatud tegevuse eest, mida on võimalik ükskõik millisel veebilehel tekitada.

Seega saab luua veebisaidi, mis sinu brauseri, halvemal juhul ka kogu arvuti kokku jooksutab. Sabri Haddouche ongi sellise veebi teinud: www.reaperbugs.com sisaldab linke kolmele brauserile, vali enda jaoks sobiv välja ning viga käivitatakse. Enne maksaks muidugi kõik olulised tööd kinni panna, sest lisaks brauseri kokkujooksmisele võib ka Windowsiga arvuti kinni joosta.

Veebilehel olev skript genereerib väga lühikeste vahedega ülipika failinimega faili, mille kasutaja peaks brauserist alla laadima, aga kuna seda genereeritakse allalaadimiseks pidevalt uuesti, jooksevadki brauserid kokku, mõnikord lakkab töötamast ka Windows.

Märksõnad: , ,

Telli Geeniuse uudiskiri

Saadame sulle igal argipäeval ülevaate tehnoloogia-, auto- ja rahaportaali olulisematest lugudest.