neprihlásený Pondelok, 15. októbra 2018, dnes má meniny Terézia   DonaskaKvetov.sk - donáška kvetov v SR a zahraničí Pošli kvety
Chyba vo Firefox ho umožňuje zhodiť a niekedy zamrznúť Windows

Značky: FirefoxDoS

DSL.sk, 24.9.2018


Bezpečnostný expert Sabri Haddouche, ktorý skôr tento mesiac identifikoval ďalší nový spôsob zhodenia operačného systému iPhonu cez prehliadač Safari, aktuálne zverejnil útok umožňujú zhodiť prehliadač Firefox.

Útok povahy DoS, Denial of Service, dosahuje podľa informácií pre Zdnet zhodenie prehliadača skriptom v navštívenej stránke inicializujúcim stiahnutie súboru s extrémne dlhým menom každú milisekundu.

To spôsobuje vyťaženie medziprocesového komunikačného kanálu medzi procesom prehliadača a jeho hlavným materským procesom. Nakoniec to vyúsťuje do pádu.

Zdnet avizuje, že príčinou je chyba, jej detaily a či má pád aj bezpečnostné dôsledky nie je známe.

Útok je účinný na Windows, Linuxe aj macOS. Podľa Zdnet má najhoršie dôsledky na Windows, kde môže niekedy viesť k zamrznutiu operačného systému a potrebnému tvrdému reštartu.

Haddouche útok zverejnil krátko po vydaní novej verzie Firefox 62.0.2, zraniteľné sú podľa neho verzie až po túto verziu vrátane.


      Zdieľaj na Twitteri



Najnovšie články:

Intel má mať problémy s dodávkami CPU ďalšieho pol roka
Štvorjadrový minipočítač za 10 dolárov
Japonci majú na asteroide problémy, je moc skalnatý
Aktivistický hacker mal opraviť 100 tisíc zraniteľných MikroTik routerov
NASA má v krátkom čase problémy s piatou misiou. Opportunity stále mlčí


inzercia



Diskusia:
                               
 

Pekna chybka. Opravi sa a ideme dalej.
Odpovedať Známka: 6.9 Hodnotiť:
 

"Zamrznúť niekoho/niečo" je tiež pekná... konštrukcia.
Odpovedať Známka: 5.0 Hodnotiť:
 

Prípadne zamrznúť u Windowsu.
Odpovedať Hodnotiť:
 

*Chyba vo Firefox ho umožňuje zhodiť a niekedy zmraziť Windows
Odpovedať Hodnotiť:
 

Akykolvek program zamrzne Windows/OS (spravne po slovensky sposobi zamrznutie Windowsu) je vzdy vinou Windowsu/OSu.
Inak povedany - spravne napisany OS nikdy nepadne/nezamrzne a pod. vdaka zle napisanemu programu.

Odpovedať Známka: 8.0 Hodnotiť:
 

Zato ale spravne napisany bezpečný OS kľudne padá/mrzne a pod. kedykoľvek, len aby zle napisanemu programu na kompromitovanie citlivých používateľských dát šancu priekazne nedal.
Odpovedať Známka: -1.8 Hodnotiť:
 

Cize ked pustim Firefox, tak mi moze stvrdnut??
Odpovedať Známka: 8.6 Hodnotiť:
 

...ale len po navstiveni spravnej stranky....
Odpovedať Známka: 8.8 Hodnotiť:
 

Zavisi od zmluvy. Napriklad niektore zraloky tonic immobility supportuju, vačice vyjednali i rebrand na "playing possum", v niektory firmach su na to softskillove skolenia... na hr by niekto priekazne mal vediet.
Odpovedať Známka: -3.3 Hodnotiť:
 

Nie, nestvrdne, iba zamrzne v takom stave, v akom sa práve nachádza
Odpovedať Hodnotiť:
 

To, ze zamrzne nejaky browser je jedna vec, ale to, ze z toho skolabuje OS je vec druha. Rad by som niekde videl video na akom OS a hardveri to skoncilo vytuhnutim OS (tipujem v tomto pripade to je Windows) bez moznosti zhodit browser v Task Manageri.
Vecer to skusim na Linux Mint a FF a Chromium ze ako sa to bude chovat. Ocakavam, ze na Cpu Utilizacia stupne na 100% ale zhodit to pojde uplne bez problemov.

Odpovedať Známka: 3.3 Hodnotiť:
 

Ak zamrzne Win, pravdepodobne nebude schopny zobrazit ani task manager.
Odpovedať Známka: 5.0 Hodnotiť:
 

Zľatí komunisti.
Odpovedať Známka: 10.0 Hodnotiť:
 

zľatí sú akí?
Odpovedať Hodnotiť:
 

Zlatí hoši
Odpovedať Známka: 10.0 Hodnotiť:
 

Veru, za komunizmu sme takéto veci neriešili.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ako spieva Jarek:
https://www.youtube.com/watch?v=8rezdJzRO_A
Odpovedať Známka: 3.3 Hodnotiť:
 

choď s tým dopice
Odpovedať Hodnotiť:
 

ako si zelas:
https://dopice.sk/m0L
Odpovedať Hodnotiť:
 

Skusal som to an Firefoxe pod MacOS a nebol problem killnut browser. Padol ako hruska ale neovplyvnilo to beh OS.
Odpovedať Známka: 7.8 Hodnotiť:
 

takže applistom padajú veci ako hrušky, a nie ako zhnité jablká? / no offense
Odpovedať Známka: 8.0 Hodnotiť:
 

Jablka nepadaju!!!
Odpovedať Známka: -1.1 Hodnotiť:
 

ani na Newtona??
Odpovedať Známka: 10.0 Hodnotiť:
 

Jablko nepada daleko od Mac OS
Odpovedať Známka: 10.0 Hodnotiť:
 

Jablko svaru nepada daleko od stromu poznania.
Odpovedať Hodnotiť:
 

Halvne nie jablka genderu!
Odpovedať Známka: -3.3 Hodnotiť:

Pridať komentár