Google Chrome já apresenta vulnerabilidade crítica
Posted on September 3, 2008
Filed Under computação, tecnologia | Leave a Comment
Poucas horas depois do lançamento do Google Chrome, o pesquisador Aviv Raff descobriu que este browser tem uma vulnerabilidade crítica, resultado da combinação de duas vulnerabilidades (uma falha no WebKit, o mesmo usado no browser Safari, e um bug no Java).
Raff criou um demo inofensivo do ataque em ação, mostrando como um usuário do Google Chrome pode baixar e executar um arquivo JAR sem nenhum alerta. Na prova de conceito, o código de Raff mostra como um hacker pode copiar malwares em PCs com Windows.
O user-agent do Google Chrome mostra que o browser é na verdade o WebKit 525.13 (Safari 3.1), uma versão vulnerável.
==========
Fonte: Baboo





Leave a Reply