Експерти UT-компанії SecurityLab виявили в популярному браузері кілька критичних вразливостей. Всі вони мають високий рівень небезпеки і загрожують конфіденційності даних, при цьому Google підтвердила, що з їх допомогою вже проводилися атаки на комп’ютери користувачів.
Механізм дії уразливості нульового дня CVE-2022-0609 пов’язаний з алгоритмами відтворення анімації всередині браузера. Зловмисники можуть використовувати проломи в системі безпеки Google Chrome для виконання шкідливого коду і перехоплення персональних даних користувачів.
За словами фахівців, експлойт дозволяє хакерам виходити за межі ізольованого програмного середовища браузера, а також отримувати відомості про інших встановлених на комп’ютері жертви додатках. Крім того, експертами були знайдені ще сім супутніх шляхів для злому Chrome з використанням подібної схеми.
Після публікації дослідження Google випустила нову версію браузера (98.0.4758.102) для операційних систем Windows, Linux і macOS, в якій «діра» в безпеці була усунена. У компанії порадили користувачам Chrome якомога швидше оновити браузер до актуальної версії, щоб уникнути можливої хакерської атаки.
