Google Chrome afetado por grave falha de segurança

Outra falha grave de segurança foi encontrada no popular navegador da Internet Google Chrome.

Conhecido como Magellan 2.0, é na verdade um conjunto de cinco vulnerabilidades relacionadas a como o Chrome usa a função SQLite para trabalhar com dados.

Descobertas por pesquisadores da equipe Tencent Blade, as vulnerabilidades do Magellan 2.0 surgem logo após um ano desde que a mesma equipe descobriu um conjunto semelhante de problemas no navegador Chrome.

Falhas do SQLite

Todas essas vulnerabilidades estão relacionadas à forma como a entrada de dados é validada pelo banco de dados SQL interno do Chrome, especialmente a maneira como sua API WebSQL altera o código JavaScript em comandos SQL.

Na melhor das hipóteses, qualquer uma dessas cinco vulnerabilidades poderia resultar no travamento do navegador Chrome. Na pior das hipóteses, os pesquisadores afirmam que as vulnerabilidades poderiam ter permitido que um invasor configurasse uma operação SQL para sequestrar parte das funções do navegador, por meio da execução remota de código.

No entanto, não há necessidade de entrar em pânico, pois o Tencent Blade já notificou o Google e o SQLite sobre as vulnerabilidades, e estas foram corrigidas na versão mais recente do navegador Google Chrome.

Além disso, a equipe Tencent Blade anunciou que não detectou nenhuma exploração das vulnerabilidades relatadas contra usuários gerais da Internet.

Comentários

Postagens mais visitadas deste blog

Samsung recapitula a história das câmeras Galaxy S e como elas melhoraram ao longo dos anos

O Samsung V200 do ano 2000 foi o primeiro telefone da empresa com uma câmera - mais do que isso, foi um dos primeiros telefones com uma câmera. Ela tem trabalhado na melhoria da fotografia móvel desde então e, nos últimos 11 anos, tem sido a líder da série premium do Galaxy S. A Samsung se sentiu nostálgica após o lançamento do Galaxy S21, então postou uma história resumida das câmeras Galaxy S desde a primeira até hoje. GALAXY S PANORAMA SHOT - Wider than you can see O Samsung Galaxy S original tinha uma câmera de 5MP e gravação de vídeo 720p. E ofereceu um modo Panorama para que você possa capturar fotos de grande angular. Isso foi anos antes de as câmeras duplas se tornarem comuns, então uma “lente ultra grande” ainda não era uma coisa. GALAXY S2 FLASH LED - Capture photos in low-light settings Embora tivesse autofoco, a câmera original não tinha flash LED. Um descuido corrigido com o Galaxy S II , que também aumentou a resolução da câmera p...

A Apple fechou temporariamente todas as 53 lojas na Califórnia e mais de uma dúzia em Londres

A empresa fechou temporariamente cada loja de varejo na Califórnia, muitos mais em todo os EUA, ambas as lojas no México, ambas as lojas no Brasil, e está prestes a fechar 16 lojas adicionais em todo o Reino Unido. São quase 100 lojas se incluirmos as que fecharam na Alemanha e na Holanda na semana passada, deixando quase um quinto das lojas da empresa agora fechadas em todo o mundo. Verifiquei a lista completa de lojas da Apple para confirmar, e com certeza: todas as lojas da Califórnia, todas as quatro no Tennessee, todas as três em Utah, todas as quatro em Minnesota, duas em Oklahoma e as lojas em Portland, Oregon; Anchorage, Alasca; Omaha, Nebraska; e Albuquerque, Novo México, estão todas fechadas na próxima semana - bem como as 16 lojas adicionais no Reino Unido, México e Brasil a partir de amanhã, 20 de dezembro. FIQUE EM CASA, USE UMA MÁSCARA Não é difícil adivinhar por que as lojas estão fechando, principalmente na Califórnia, onde COVID-19 viu seus quatro dias mais...

Xiaomi anuncia o MIUI 12.5 que está mais rápido, seguro e bonito do que nunca

A Xiaomi teve um grande evento hoje em Bejing, China, onde apresentou seus mais recentes smartphones carro-chefe, bem como a versão mais recente de sua interface personalizada, chamada MIUI 12.5. É uma continuação do MIUI 12 e vem com grandes melhorias de privacidade, manuseio de aplicativos otimizado e a capacidade de receber notificações e fazer algum trabalho em dispositivos Windows conectados sem esforço. Xiaomi esclareceu que o nome faz a nova atualização soar como algo secundário, mas na verdade é um grande passo à frente e será o que impulsionará seus telefones em 2021. A empresa não revelou por que decidiu ficar longe do número 13, mas nosso palpite é que havia alguma superstição envolvida. O novo MIUI 12.5 melhorou a estética e o design visual - o executivo da empresa no palco comparou a interface com o iOS e disse que os efeitos de transição são praticamente os mesmos. A Xiaomi também se gabou de ser a empresa que menos traz aplicativos de sistema, quando comparad...

TECH 1 MINUTO

Pesquisar este blog