На этот раз не 0-day: Google устранила четыре опасные дыры в Chrome

На этот раз не 0-day: Google устранила четыре опасные дыры в Chrome

На этот раз не 0-day: Google устранила четыре опасные дыры в Chrome

Разработчики браузера Google Chrome выпустили патч, устраняющий в общей сложности четыре уязвимости. На этот раз среди них нет 0-day, но зато все четыре получили высокую степень риска. Бреши затрагивают версии интернет-обозревателя для Windows, macOS и Linux.

Наиболее опасная уязвимость получила идентификатор CVE-2021-37977, она содержится в Garbage Collection и может привести к выполнению вредоносного кода. Об этой проблеме сообщил исследователь, пожелавший остаться неназванным, а Google выплатила ему 10 тысяч долларов.

Помимо этого, разработчики устранили две бреши переполнения буфера в Blink и WebRTC. Они отслеживаются под идентификаторами CVE-2021-37978 и CVE-2021-37979 соответственно. За сообщения об этих дырах специалисты также получили по $10 тыс.

Последний баг выявили в песочнице (Sandbox), ему дали идентификатор CVE-2021-37980. Поскольку эта брешь менее опасная, обнаруживший её эксперт получил всего $3 тыс.

«Канал стабильных версий Chrome теперь содержит актуальный билд под номером 94.0.4606.81 для операционных систем Windows, macOS и Linux. В ближайшие дни или недели все пользователи получат обновление», — пишет Google.

Представители корпорации никак не обозначили возможную эксплуатацию вышеперечисленных уязвимостей в реальных атаках. Скорее всего, известных эксплойтов на данный момент просто нет.

Инженер превратил Game Boy Advance в самый медленный взломщик паролей

Исследователь в области кибербезопасности под ником solstICE перенёс утилиту для взлома паролей Hashcat на Game Boy Advance. Зачем? Судя по всему, потому что мог. Проект получил название gba-hashcat и работает на оригинальной портативной консоли Nintendo.

GBA перебирает хеши SHA-256 со скоростью 727 попыток в секунду. По подсчётам разработчика, целый год такой работы примерно равен одной секунде вычислений современной системы с мощной видеокартой. Медленно? Зато никакого дефицита Nvidia B200.

Под капотом Game Boy Advance находится 32-битный процессор ARM7TDMI с частотой 16,8 МГц. Консоль получила всего 288 КБ оперативной и 98 КБ видеопамяти, даже калькулятор уже начал смотреть на неё свысока.

Для ускорения перебора паролей обычно применяют заранее подготовленные словари. Но картриджи GBA вмещают не более 32 МБ, поэтому разработчику пришлось ограничиться списком ignis-1M из миллиона слов. Он занимает около 8 МБ.

 

Само приложение получилось максимально аскетичным. На экране отображаются заставка, статистика выполнения и пароль, который консоль проверяет в данный момент. Программу написали на C++ с использованием движка Butano, предназначенного для разработки игр под GBA.

Автор назвал gba-hashcat своим самым глупым приложением всех времён. Пользователи в ответ предложили добавить сетевой режим и собрать кластер из Game Boy — возможно, единственную ферму для взлома паролей, на которой ещё и в Pokémon поиграть можно.

Практической пользы у проекта немного, но простые пароли консоль всё-таки подобрать способна. Если защита держится на комбинации 123, то дорогая видеокарта действительно будет лишней. Достаточно приставки из 2001 года и немного терпения.

RSS: Новости на портале Anti-Malware.ru