В Google Chrome нашли баг, полностью загружающий процессор и заставляющий браузер зависать

Пользователям просто приходит уведомление о вредоносном ПО.

Скриншот с описанием уязвимости  Источник Bleeping Computer

Эксперт по безопасности Жером Сегура (Jérôme Segura) рассказал о найденной уязвимости в браузере Google Chrome. При наличии определённого JavaScript-кода на мошеннической странице, браузер начинает быстро расходовать ресурсы процессора. Это приводит к полной загрузке и проблемах в работе всего компьютера. Закрыть браузер через интерфейс нельзя, придётся завершать процесс через «Диспетчер задач» в Windows.

Страница с ошибкой выглядит как системное уведомление о вредоносном программном обеспечении: «Internet Security Alert! Code: 055BCCAC9FEC». В то же время, на браузер Mozilla Firefox обнаруженный баг никак не влияет.

Tech support scammers are back at it. New Chrome browlock: 100% CPU, can't close tab or browser via UI (reported here: https://bugs.chromium.org/p/chromium/issues/detail?id=917493) #TechSupportScams
Пример того, как выглядит баг

Для своих действий мошеннический код использует захват истории браузера (переходы между веб-страницами через кнопки «Назад» и «Вперёд»). Но даже если завершить процесс и открыть браузер, Chrome может восстановить вкладки и уязвимость сработает снова. Специалисты Google знают о вредоносном использовании этой функции и работают над обновлением.

0
16 комментариев
Написать комментарий...
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Slow Dimon

Этим багом был сам хром...

Ответить
Развернуть ветку
Молочный глобус

На хромбуке немного адок, но держится.

Ответить
Развернуть ветку
idiotimus

В TJ обнаружили баг, на 100% мешающий повысить рейтинг.

Ответить
Развернуть ветку
Alexander Spiridonov

Поясните, зачем хацкерам тормозить мой процессор

Ответить
Развернуть ветку
Молочный глобус

Для использования скрипта на вот таких фишинговых страницах, которые пугают обычных пользователей.

Ну и вообще вот: https://en.wikipedia.org/wiki/Technical_support_scam

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Молочный глобус

Уже проверяли ссылку из видео в твите?

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Victor Poluksht

Потому что в нем полно такой дряни. Увы, хром при всей его популярности - это IE наших дней.

Ответить
Развернуть ветку
Аккаунт удален

Комментарий недоступен

Ответить
Развернуть ветку
Студенческий Макс

Типа когда больше 5 вкладок открыл?

Ответить
Развернуть ветку
Антон Субботин

Почему в твиттере новость выглядит как «в Google Chrome нашли вредоносный код...»? Баг и вредоносный код – немного разные вещи, не находите?

Ответить
Развернуть ветку
TheVengord

ну хуй знает, у меня на oBSD не получается затригерить этот баг

Ответить
Развернуть ветку
Alexander Litreev

while(true);

Я написал код, который полностью загружает процессор и заставляет закрыть браузер. Любой.
Попробуйте меня остановить. Мва-ха-ха-ха-ха.

Абсолютно не понятно, в чем тут новость.

Ответить
Развернуть ветку
Читать все 16 комментариев
null