Chrome’dagi zaiflik HTML teglari yordamida foydalanuvchi ma’lumotlariga kirish imkonini berdi.

Mutaxassislar jinsi va yoshi haqidagi ma’lumotlarni, shuningdek, boshqa maxfiy ma’lumotlarni olishga muvaffaq bo’lishdi.

Google Chrome brauzeridagi CVE-2018-6177 zaifligini tuzatdi, bu esa hujumchilarga HTML audio yoki video teglaridan foydalangan holda veb-saytlardan maxfiy ma’lumotlarni olish imkonini beradi. Muammo Imperva xavfsizlik tadqiqotchilari tomonidan aniqlandi. Tadqiqotchilarning fikriga ko’ra, muvaffaqiyatli hujum uchun HTML audio va video teglari ichidagi qonuniy veb-saytlardan kontentni yuklaydigan zararli kod kerak bo’ladi. Zaiflikdan foydalanib, hujumchi veb-saytlardan olingan javoblar hajmini aniqlashi va turli xil ma’lumotlarni taxmin qilishi mumkin. Bu odatda veb-saytlarning boshqa veb-saytlardan resurslarni yuklashiga to’sqinlik qiluvchi brauzer xavfsizlik xususiyati bo’lgan CORS dan foydalanish tufayli imkonsiz bo’ladi. Biroq, bu hujum CORS ni chetlab o’tishi mumkin.

«Asosan, bu xatolik hujumchilarga video yoki audio teglar yordamida resurslar hajmini baholash imkonini beradi», deb tushuntirishdi tadqiqotchilar.

Xususan, mutaxassislar jinsi va yoshi haqidagi ma’lumotlarni, shuningdek, boshqa maxfiy ma’lumotlarni olish imkoniyatiga ega bo’lishdi.