В Google Chrome устранили ещё одну 0-day, показанную на Pwn2Own

В Google Chrome устранили ещё одну 0-day, показанную на Pwn2Own

В Google Chrome устранили ещё одну 0-day, показанную на Pwn2Own

Google устранила в Chrome ещё одну уязвимость нулевого дня (0-day), которую исследователи в области кибербезопасности продемонстрировали на соревнованиях Pwn2Own.

Проблему отслеживают под идентификатором CVE-2024-3159, ей присвоили высокую степень риска. По своей сути это возможность чтения за пределами границ, затрагивающая JavaScript-движок V8 в Chrome.

Удалённые атакующие могу могут воспользоваться уязвимостью через специально подготовленные HTML-страницы.

Эксплуатация допускает доступ к данным за пределами буфера памяти, что может открыть злоумышленникам путь к конфиденциальной информации или вызвать сбой в работе приложения.

На CVE-2024-3159 указали Эдуард Бочин и Тао Ян из Palo Alto Networks на соревнованиях Pwn2Own 2024 для хакеров, прошедших в Ванкувере. В первый день ивента другие специалисты успели продемонстрировать эксплуатацию 0-day в Windows 11, Tesla и Ubuntu Linux.

Эксплойт Бочина и Яна позволил выполнить произвольный код в Google Chrome и Microsoft Edge. Исследователи получили от организаторов конкурса 42 500 долларов.

С выходом версий Chrome под номерами 123.0.6312.105/.106/.107 (Windows и macOS) и 123.0.6312.105 (Linux) разработчики устранили брешь.

Геймпады в Android 17 станет удобнее настраивать без возни с каждой игрой

Google закрывает одну из старых и раздражающих проблем гейминга на смартфонах: в Android 17 появится нативная перенастройка кнопок на геймпадах. Теперь менять раскладку можно будет на уровне системы, а не отдельно в каждой игре.

Об этом сообщил Мишаал Рахман из команды разработчиков Android.

Сейчас Android и так умеет работать с разными контроллерами, включая, например, DualSense от PlayStation 5, но если пользователю не нравится стандартная схема кнопок, дальше начинается лотерея: в одной игре можно всё перенастроить, в другой — почти ничего. В Android 17 это хотят исправить единым системным меню.

Новая настройка называется Game Controller. Через неё можно будет переназначать действия кнопок, стиков и триггеров, причём изменения будут действовать сразу во всей системе.

Один раз настроил удобную схему, и не нужно заново возиться с каждой игрой по отдельности. Google объясняет это не только удобством, но и вопросами доступности.

Если на устройстве уже установлена свежая бета Android 17, меню можно найти в Настройки → Система → Game Controller. Для беспроводных контроллеров часть параметров также появляется через раздел подключённых устройств.

Правда, пока в бете есть шероховатости: например, у некоторых геймпадов могут некорректно отображаться значки кнопок, хотя само переназначение при этом работает нормально.

RSS: Новости на портале Anti-Malware.ru