В Яндекс.Браузер добавлена защита от скриптов для майнинга

В Яндекс.Браузер добавлена защита от скриптов для майнинга

Согласно сообщениям разработчиков браузера от Яндекс, новая версия обозревателя предоставит пользователям защиту от скриптов для добычи криптовалют. Сообщается, что внедренный механизм успешно идентифицирует и блокирует вредоносные скрипты подобного рода.

«Яндекс.Браузер» распознает на различных сайтах наличие кода для майнинга цифровых валют, блокируя их, программа защищает пользователей от использования их процессора для добычи криптовалют.

Сам майнинг опасен для пользователей тем, что его процесс сильно нагружает процессор, это, как правило, приводит к его перегреву и перегрузке.

Утверждается, что «Яндекс.Браузер» теперь может мониторить, насколько загружен процессор при просмотре сайтов. Если нагрузка на процессор подозрительно выросла, браузер проверяет код страницы сайта на наличие скриптов для майнинга.

Разработчики утверждают, что новые функции доступны как для десктопных, так и для мобильных версий обозревателя.

«Майнинг через браузер крайне негативно влияет на систему пользователя. Потенциально майнеры могут захватить до ста процентов мощности каждого процессорного ядра. При этом в диспетчере задач „Яндекс.Браузера” нагрузка на ЦПУ может даже превышать 100%, так как в этом случае показатели для каждого ядра суммируются», — цитирует Inc. Романа Иванова, руководителя десктопной версии «Яндекс.Браузера».

Отмечается, что после блокировки вредоносных скриптов сайтом можно пользоваться без каких-либо ограничений, отсекается только функционал, позволяющий добывать за счет пользователей цифровые валюты.

Список известных скриптов для добычи криптовалют пополняется автоматически, что позволяет оперативно реагировать на новые угрозы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Mozilla устранила в Firefox и Thunderbird две 0-day, выявленные на Pwn2Own

Mozilla выпустила важные обновления для ряда продуктов, в которых разработчики устранили уязвимости нулевого дня (0-day). Речь идёт о проблемах в безопасности, которые исследователи выявили в ходе соревнования для хакеров — Pwn2Own 2022, прошедшем в Ванкувере.

Две критические бреши в случае их эксплуатации могут позволить злоумышленнику выполнить JavaScript-код на мобильных и десктопных устройствах, если потенциальная жертва использует уязвимые версии Firefox, Firefox ESR, Firefox для Android и Thunderbird.

По словам разработчиков, выявленные баги устранены в версиях Firefox 100.0.2, Firefox ESR 91.9.1, Firefox для Android 100.3 и Thunderbird 91.9.1.

Мэнфред Пол (@_manfp), один из исследователей, получил $100 000 за демонстрацию работы эксплойта, задействующего баги некорректной проверки ввода. Эксперт нашёл проблемы в безопасности в первый день Pwn2Own.

Одна из уязвимостей получила идентификатор CVE-2022-1802. В случае её использования киберпреступник может выполнить код JavaScript в контексте привилегированного приложения. Ещё одна брешь — CVE-2022-1529 — позволяет использовать некорректную проверку ввода в Java-объекте.

«Условный атакующий может отправить родительскому процессу сообщение, содержимое которого используется для двойного индексирования объекта JavaScript. В этом случае для злоумышленника открывается возможность выполнения кода JavaScript в контексте родительского процесса», — объясняет Mozilla.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru