The Browser Company, создатели популярного Mac-браузера Arc, недавно раскрыли серьезную уязвимость в системе безопасности, которая могла позволить удаленное выполнение вредоносного кода на компьютерах пользователей. Обнаруженная в конце августа проблема была оперативно исправлена, и компания подтвердила, что ни один пользователь не пострадал от эксплойта.
Уязвимость была связана с функцией Arc «Boost», которая позволяет пользователям настраивать веб-сайты с помощью CSS и JavaScript. Хотя компания ранее ограничивала доступ к «бустам», содержащим пользовательский JavaScript, лазейка в конфигурации бэкенда Firebase позволяла пользователям изменять идентификатор создателя буста после его создания. Это потенциально могло позволить злоумышленникам синхронизировать буст с устройством другого пользователя, если они получали его идентификатор пользователя различными способами.
Для повышения безопасности The Browser Company по умолчанию отключила JavaScript в синхронизированных бустах, требуя от пользователей явного включения на других устройствах. Кроме того, компания планирует отказаться от использования Firebase для новых функций и усилить свою команду безопасности.
Источник: www.ferra.ru
Похожие новости:
Исследователь выявил «катастрофическую» уязвимость безопасности в браузере Arc
Релиз браузера Arc 1.0 для Windows 11
Из неправильно настроенных экземпляров Firebase утекло 19 млн паролей в виде открытого текста
Учёные выяснили, что клетки опухоли мозга передают генетическую информацию с помощью вирус-подобных частиц