Această metodă a permis cercetătorilor să combine trei vulnerabilități neidentificate anterior, risipind astfel securitatea internetului pentru un miliard de utilizatori ai Chrome pe sistemele de operare Windows, până la remedierea problemei. Exploitată cu ajutorul unei pagini web, vulnerabilitatea permitea executarea de cod dincolo de măsurile de securitate ale browserului.

Cum funcționează exploatarea vulnerabilităților

Explorarea acestor breșe de securitate s-a bazat pe trei componente principale:

• Maglev: Compilatul de optimizare asociat motorului JavaScript V8, care permite accesul neautorizat la memorie protejată.
• WebP: Problema legată de imaginile în acest format permitea ieșirea din zona izolată a browserului.
• Crashpad: Componenta care gestionează erorile Chrome, având posibilitatea de a controla codul din afara browserului.

Cercetătorii au demonstrat impactul exploitului generând o aplicație de test care deschidea aplicația Calculator din Windows după vizitarea unei pagini web compromise. Aceasta a subliniat modul în care diferitele breșe de securitate pot fi corelate pentru a crea un atac mai complex și mai greu de detectat.

Recompense pentru descoperirea vulnerabilităților

Google a recompensat echipa Xbow cu suma de 250.000 de dolari pentru identificarea acestor vulnerabilități. Problemele au fost remediate prin actualizarea versiunii Chrome 152.0.7977.82, iar utilizatorii care își actualizează browserul beneficiază acum de măsuri de securitate corective.

Oege de Moor, fondatorul Xbow, a explicat că, fără ajutorul inteligenței artificiale, procesul de dezvoltare al exploitului ar fi durat aproximativ șase luni. Brendan Dolan-Gavitt a subliniat contribuția importantă a expertizei umane, care a completat utilizarea AI, asigurând astfel o evaluare corectă și eficientă a vulnerabilităților. Aceasta ilustrează un echilibru necesar între tehnologie și expertiză umană.

Analizând această situație, se poate observa clar că utilizarea inteligenței artificiale îmbunătățește considerabil rapiditatea cu care sunt identificate și exploatate vulnerabilitățile software. Aceasta reprezintă o nouă provocare pentru securitatea cibernetică globală.

Informațiile relevante au fost obținute din comunicări oficiale și relatări ale presei.

Informațiile factuale principale provin din comunicările autorităților și relatările presei naționale.

De reținut

Este esențial să menții browserul Chrome actualizat pentru a te proteja împotriva acestor vulnerabilități. Verifică periodic actualizările disponibile și limitează instalarea extensiilor provenite din surse necunoscute, având în vedere riscurile asociate atacurilor informatice. Acești pași pot contribui la o experiență de navigare mai sigură.