Баг в Chrome позволяет атакующим украсть информацию с помощью HTML-тегов

Баг в Chrome позволяет атакующим украсть информацию с помощью HTML-тегов

Баг в Chrome позволяет атакующим украсть информацию с помощью HTML-тегов

Google устранила в браузере Chrome уязвимость, которая позволяла злоумышленникам получать конфиденциальную информацию с других сайтов, используя HTML-теги <video> и <audio>. Первым проблему обнаружил исследователь из Imperva Рон Масас.

Брешь получила идентификатор CVE-2018-6177, разработчики устранили ее с выпуском версии Chrome 68.0.3440.75.

Для успешной эксплуатации этой уязвимости злоумышленнику надо было заманить пользователя на вредоносный сайт, где у него была возможность выполнить злонамеренный код.

В своем отчете Масас объясняет, что вредоносный код может загружать контент с легитимных сайтов внутри аудио и видео HTML-тегов. Используя события «progress», можно определить размер ответов, получаемых с внешних сайтов, следовательно, можно угадать различные типы информации.

В обычных условиях такую схему атаки не удалось бы осуществить из-за технологии современных браузеров, известной как Cross-origin resource sharing (CORS, совместное использование ресурсов между разными источниками).

Однако данный вид атаки способен обойти CORS.

«По сути, баг позволяет злоумышленнику оценивать размер ресурсов с помощью тегов <video> и <audio>», — рассказывает Масас.

В ходе своих тестов эксперту даже удалось определить возрастную группу и пол пользователя. Для этого использовались общедоступные публикации на Facebook.

Другие эксперты считают, что подобная атака может использоваться куда боле творчески, чем просто для сбора таких данных. Среди таких специалистов Майк Гуальтьери, который считает, что эту брешь можно использовать в ходе атак на корпоративные бэкенды, интрасети и другие приложения, используемые на предприятиях.

Windows 11 сможет подхватывать чаты WhatsApp с Android

Microsoft продолжает сближать Android и Windows 11. Теперь в центре внимания оказался WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). В тестовых сборках Windows 11 заметили поддержку функции Resume для популярного мессенджера. По сути, речь идёт о возможности продолжить разговор (а возможно, и звонок), начатый на смартфоне.

Функция Resume — это своего рода аналог Apple Handoff. Идея простая: начал что-то на одном устройстве, продолжил на другом.

Например, открыл документ на Android, включил компьютер, и Windows предлагает «подхватить» задачу с того же места. Звучит красиво, но на практике Resume пока работает далеко не всегда и поддерживается лишь несколькими приложениями.

С WhatsApp ситуация пока ещё более загадочная. Переключатель Resume уже появлялся у некоторых пользователей в настройках Windows 11 (Настройки > Приложения > Resume), причём автоматически, а потом так же внезапно исчезал. При этом сама функция фактически не работает.

 

Если Microsoft доведёт идею до ума, сценарий может быть вполне удобным. Представьте: вы читаете длинный чат на смартфоне или набрасываете ответ, затем садитесь за десктоп, а система сразу предлагает открыть именно этот диалог, без ручного поиска и прокрутки.

Теоретически это может касаться и черновиков сообщений. Вопрос с возобновлением звонков остаётся открытым, поскольку технически это гораздо сложнее, чем просто «перенести» контекст переписки.

Правда, тут возникает логичный вопрос: а нужен ли WhatsApp вообще такой Resume? Сообщения в мессенджере и так синхронизируются в реальном времени между устройствами. Возможно, Microsoft делает ставку не на сам факт синхронизации, а на удобство возвращения к конкретному месту в разговоре.

RSS: Новости на портале Anti-Malware.ru