Опасная уязвимость в Chrome позволяет использовать телефон для кибератак

Недавние технические отчёты выявили серьёзную уязвимость в браузере Google Chrome и других браузерах, основанных на проекте Chromium. Эта уязвимость позволяет злоумышленникам превращать телефоны и компьютеры пользователей в часть ботнет-сети, используемой для проведения масштабных кибератак, при этом пользователь остаётся в неведении.

Уязвимость связана с функцией «Browser Fetch» — технологией, которая даёт браузеру возможность загружать файлы в фоновом режиме даже после закрытия страницы. Первоначально эта функция была разработана для улучшения пользовательского опыта, однако специалисты по безопасности обнаружили, что её можно использовать для установления скрытых соединений с устройствами жертв и задействовать их в вредоносных действиях, таких как DDoS-атаки и рассылка спама.

Особенно тревожит тот факт, что для эксплуатации уязвимости пользователю не требуется устанавливать подозрительные приложения или предоставлять специальные разрешения. Достаточно просто открыть вредоносный сайт, чтобы началась фоновая эксплуатация.

По имеющимся данным, исследователь безопасности Лера Ребане уведомила Google об этой проблеме ещё в 2022 году. Внутренне уязвимость была классифицирована как серьёзная, однако на данный момент она остаётся не устранённой, что вызвало широкую критику в сообществе кибербезопасности.

Официального решения проблемы пока нет. Эксперты рекомендуют избегать сомнительных сайтов, не загружать файлы из ненадёжных источников, а также регулярно обновлять браузер и операционную систему в ожидании возможных исправлений безопасности.