Vulnerabilitas pada Kode Basis Chromium
Google merilis kode eksploitasi untuk kerentanan yang belum diperbaiki pada kode basis browser Chromium, yang mengancam jutaan pengguna Chrome, Microsoft Edge, dan hampir semua browser berbasis Chromium lainnya.
Eksploitasi pada Antarmuka Pemrograman Browser Fetch
Kode ini mengeksploitasi antarmuka pemrograman Browser Fetch, yang memungkinkan pengunduhan file besar seperti video panjang di latar belakang. Seorang penyerang dapat menggunakan eksploitasi ini untuk membuat koneksi untuk memantau beberapa aspek penggunaan browser pengguna dan sebagai proksi untuk melihat situs dan meluncurkan serangan penolakan layanan.
Terlebih lagi, koneksi ini tetap terbuka bahkan setelah browser atau perangkat yang menjalankannya dimulai ulang, tergantung pada browser yang digunakan. Kerentanan ini belum diperbaiki selama 29 bulan dan masih dapat dieksploitasi oleh setiap situs web yang dikunjungi pengguna.
Akibat Kerentanan yang Belum Diperbaiki
Kerentanan ini dapat membuat perangkat menjadi bagian dari botnet terbatas, dengan kemampuan terbatas pada apa yang dapat dilakukan oleh browser, seperti mengunjungi situs berbahaya, memungkinkan browsing proksi anonim, meluncurkan serangan DDoS yang diproksi, dan memantau aktivitas pengguna. Meskipun demikian, eksploitasi ini dapat memungkinkan penyerang untuk mengendalikan ribuan, mungkin jutaan, perangkat dalam jaringan.