neprihlásený Štvrtok, 13. decembra 2018, dnes má meniny Lucia   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
Chyba vo Firefox ho umožňuje zhodiť a niekedy zamrznúť Windows

Značky: FirefoxDoS

DSL.sk, 24.9.2018


Bezpečnostný expert Sabri Haddouche, ktorý skôr tento mesiac identifikoval ďalší nový spôsob zhodenia operačného systému iPhonu cez prehliadač Safari, aktuálne zverejnil útok umožňujú zhodiť prehliadač Firefox.

Útok povahy DoS, Denial of Service, dosahuje podľa informácií pre Zdnet zhodenie prehliadača skriptom v navštívenej stránke inicializujúcim stiahnutie súboru s extrémne dlhým menom každú milisekundu.

To spôsobuje vyťaženie medziprocesového komunikačného kanálu medzi procesom prehliadača a jeho hlavným materským procesom. Nakoniec to vyúsťuje do pádu.

Zdnet avizuje, že príčinou je chyba, jej detaily a či má pád aj bezpečnostné dôsledky nie je známe.

Útok je účinný na Windows, Linuxe aj macOS. Podľa Zdnet má najhoršie dôsledky na Windows, kde môže niekedy viesť k zamrznutiu operačného systému a potrebnému tvrdému reštartu.

Haddouche útok zverejnil krátko po vydaní novej verzie Firefox 62.0.2, zraniteľné sú podľa neho verzie až po túto verziu vrátane.


      Zdieľaj na Twitteri



Najnovšie články:

Intel vyrába nový čipset 22-nm procesom
Intel avizuje novú vylepšenú 10-nm mikroarchitektúru
Google vytvoril pre slabé Android smartfóny novú šifru
Nový Firefox ukazuje ako stránky zaťažujú CPU, uľahčuje prácu s kartami
Sonda InSight sa na Marse odfotila
Vydaný dekóder AV1 od VLC, je lepší a rýchlejší
Voyager 2 vstúpil do medzihviezdneho priestoru
Intel má na rozdiel od 10-nm so 7-nm procesom úspešne napredovať
Sonda objavila na asteroide vodu
Aj Toshiba nasadí u HDD technológiu MAMR


Diskusia:
                               
 

Pekna chybka. Opravi sa a ideme dalej.
Odpovedať Známka: 6.9 Hodnotiť:
 

"Zamrznúť niekoho/niečo" je tiež pekná... konštrukcia.
Odpovedať Známka: 5.0 Hodnotiť:
 

Prípadne zamrznúť u Windowsu.
Odpovedať Hodnotiť:
 

*Chyba vo Firefox ho umožňuje zhodiť a niekedy zmraziť Windows
Odpovedať Hodnotiť:
 

Akykolvek program zamrzne Windows/OS (spravne po slovensky sposobi zamrznutie Windowsu) je vzdy vinou Windowsu/OSu.
Inak povedany - spravne napisany OS nikdy nepadne/nezamrzne a pod. vdaka zle napisanemu programu.

Odpovedať Známka: 8.0 Hodnotiť:
 

Zato ale spravne napisany bezpečný OS kľudne padá/mrzne a pod. kedykoľvek, len aby zle napisanemu programu na kompromitovanie citlivých používateľských dát šancu priekazne nedal.
Odpovedať Známka: -1.8 Hodnotiť:
 

Cize ked pustim Firefox, tak mi moze stvrdnut??
Odpovedať Známka: 8.6 Hodnotiť:
 

...ale len po navstiveni spravnej stranky....
Odpovedať Známka: 8.8 Hodnotiť:
 

Zavisi od zmluvy. Napriklad niektore zraloky tonic immobility supportuju, vačice vyjednali i rebrand na "playing possum", v niektory firmach su na to softskillove skolenia... na hr by niekto priekazne mal vediet.
Odpovedať Známka: -3.3 Hodnotiť:
 

Nie, nestvrdne, iba zamrzne v takom stave, v akom sa práve nachádza
Odpovedať Hodnotiť:
 

To, ze zamrzne nejaky browser je jedna vec, ale to, ze z toho skolabuje OS je vec druha. Rad by som niekde videl video na akom OS a hardveri to skoncilo vytuhnutim OS (tipujem v tomto pripade to je Windows) bez moznosti zhodit browser v Task Manageri.
Vecer to skusim na Linux Mint a FF a Chromium ze ako sa to bude chovat. Ocakavam, ze na Cpu Utilizacia stupne na 100% ale zhodit to pojde uplne bez problemov.

Odpovedať Známka: 3.3 Hodnotiť:
 

Ak zamrzne Win, pravdepodobne nebude schopny zobrazit ani task manager.
Odpovedať Známka: 5.0 Hodnotiť:
 

Zľatí komunisti.
Odpovedať Známka: 10.0 Hodnotiť:
 

zľatí sú akí?
Odpovedať Hodnotiť:
 

Zlatí hoši
Odpovedať Známka: 10.0 Hodnotiť:
 

Veru, za komunizmu sme takéto veci neriešili.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ako spieva Jarek:
https://www.youtube.com/watch?v=8rezdJzRO_A
Odpovedať Známka: 3.3 Hodnotiť:
 

choď s tým dopice
Odpovedať Hodnotiť:
 

ako si zelas:
https://dopice.sk/m0L
Odpovedať Hodnotiť:
 

Skusal som to an Firefoxe pod MacOS a nebol problem killnut browser. Padol ako hruska ale neovplyvnilo to beh OS.
Odpovedať Známka: 7.8 Hodnotiť:
 

takže applistom padajú veci ako hrušky, a nie ako zhnité jablká? / no offense
Odpovedať Známka: 8.0 Hodnotiť:
 

Jablka nepadaju!!!
Odpovedať Známka: -1.1 Hodnotiť:
 

ani na Newtona??
Odpovedať Známka: 10.0 Hodnotiť:
 

Jablko nepada daleko od Mac OS
Odpovedať Známka: 10.0 Hodnotiť:
 

Jablko svaru nepada daleko od stromu poznania.
Odpovedať Hodnotiť:
 

Halvne nie jablka genderu!
Odpovedať Známka: -3.3 Hodnotiť:

Pridať komentár