neprihlásený Pondelok, 14. októbra 2024, dnes má meniny Boris
Chyba vo Firefox ho umožňuje zhodiť a niekedy zamrznúť Windows

Značky: FirefoxDoS

DSL.sk, 24.9.2018


Bezpečnostný expert Sabri Haddouche, ktorý skôr tento mesiac identifikoval ďalší nový spôsob zhodenia operačného systému iPhonu cez prehliadač Safari, aktuálne zverejnil útok umožňujú zhodiť prehliadač Firefox.

Útok povahy DoS, Denial of Service, dosahuje podľa informácií pre Zdnet zhodenie prehliadača skriptom v navštívenej stránke inicializujúcim stiahnutie súboru s extrémne dlhým menom každú milisekundu.

To spôsobuje vyťaženie medziprocesového komunikačného kanálu medzi procesom prehliadača a jeho hlavným materským procesom. Nakoniec to vyúsťuje do pádu.

Zdnet avizuje, že príčinou je chyba, jej detaily a či má pád aj bezpečnostné dôsledky nie je známe.

Útok je účinný na Windows, Linuxe aj macOS. Podľa Zdnet má najhoršie dôsledky na Windows, kde môže niekedy viesť k zamrznutiu operačného systému a potrebnému tvrdému reštartu.

Haddouche útok zverejnil krátko po vydaní novej verzie Firefox 62.0.2, zraniteľné sú podľa neho verzie až po túto verziu vrátane.


      Zdieľaj na Twitteri



Najnovšie články:

Česi neuvedú nový Turris router ani tento rok
Ďalší let Starship má byť zajtra, SpaceX sa pokúsi rampou zachytiť prvý stupeň
Nové .sk domény budú opäť dočasne lacnejšie
Trailer poslednej série animovaného Star Trek seriálu
Intel uviedol nové desktopové CPU, výrazne znížili spotrebu v záťaži
Chrome začal vypínať rozšírenia nepodporujúce nové API, aj populárny uBlock Origin
Vydané nové Ubuntu 24.10
O2 mierne zlepšilo pokrytie 5G
Predaje PC poklesli, najmä Macov
Skladateľné smartfóny ovládli čínski výrobcovia, vedie Huawei


Diskusia:
                               
 

Pekna chybka. Opravi sa a ideme dalej.
Odpovedať Známka: 6.9 Hodnotiť:
 

"Zamrznúť niekoho/niečo" je tiež pekná... konštrukcia.
Odpovedať Známka: 5.0 Hodnotiť:
 

Prípadne zamrznúť u Windowsu.
Odpovedať Hodnotiť:
 

*Chyba vo Firefox ho umožňuje zhodiť a niekedy zmraziť Windows
Odpovedať Hodnotiť:
 

Akykolvek program zamrzne Windows/OS (spravne po slovensky sposobi zamrznutie Windowsu) je vzdy vinou Windowsu/OSu.
Inak povedany - spravne napisany OS nikdy nepadne/nezamrzne a pod. vdaka zle napisanemu programu.

Odpovedať Známka: 8.0 Hodnotiť:
 

Zato ale spravne napisany bezpečný OS kľudne padá/mrzne a pod. kedykoľvek, len aby zle napisanemu programu na kompromitovanie citlivých používateľských dát šancu priekazne nedal.
Odpovedať Známka: -1.8 Hodnotiť:
 

Cize ked pustim Firefox, tak mi moze stvrdnut??
Odpovedať Známka: 8.6 Hodnotiť:
 

...ale len po navstiveni spravnej stranky....
Odpovedať Známka: 8.8 Hodnotiť:
 

Zavisi od zmluvy. Napriklad niektore zraloky tonic immobility supportuju, vačice vyjednali i rebrand na "playing possum", v niektory firmach su na to softskillove skolenia... na hr by niekto priekazne mal vediet.
Odpovedať Známka: -3.3 Hodnotiť:
 

Nie, nestvrdne, iba zamrzne v takom stave, v akom sa práve nachádza
Odpovedať Hodnotiť:
 

To, ze zamrzne nejaky browser je jedna vec, ale to, ze z toho skolabuje OS je vec druha. Rad by som niekde videl video na akom OS a hardveri to skoncilo vytuhnutim OS (tipujem v tomto pripade to je Windows) bez moznosti zhodit browser v Task Manageri.
Vecer to skusim na Linux Mint a FF a Chromium ze ako sa to bude chovat. Ocakavam, ze na Cpu Utilizacia stupne na 100% ale zhodit to pojde uplne bez problemov.

Odpovedať Známka: 3.3 Hodnotiť:
 

Ak zamrzne Win, pravdepodobne nebude schopny zobrazit ani task manager.
Odpovedať Známka: 5.0 Hodnotiť:
 

Zľatí komunisti.
Odpovedať Známka: 10.0 Hodnotiť:
 

zľatí sú akí?
Odpovedať Hodnotiť:
 

Zlatí hoši
Odpovedať Známka: 10.0 Hodnotiť:
 

Veru, za komunizmu sme takéto veci neriešili.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ako spieva Jarek:
https://www.youtube.com/watch?v=8rezdJzRO_A
Odpovedať Známka: 3.3 Hodnotiť:
 

choď s tým dopice
Odpovedať Hodnotiť:
 

ako si zelas:
https://dopice.sk/m0L
Odpovedať Hodnotiť:
 

Skusal som to an Firefoxe pod MacOS a nebol problem killnut browser. Padol ako hruska ale neovplyvnilo to beh OS.
Odpovedať Známka: 7.8 Hodnotiť:
 

takže applistom padajú veci ako hrušky, a nie ako zhnité jablká? / no offense
Odpovedať Známka: 8.0 Hodnotiť:
 

Jablka nepadaju!!!
Odpovedať Známka: -1.1 Hodnotiť:
 

ani na Newtona??
Odpovedať Známka: 10.0 Hodnotiť:
 

Jablko nepada daleko od Mac OS
Odpovedať Známka: 10.0 Hodnotiť:
 

Jablko svaru nepada daleko od stromu poznania.
Odpovedať Hodnotiť:
 

Halvne nie jablka genderu!
Odpovedať Známka: -3.3 Hodnotiť:

Pridať komentár