Google lost een mysterieuze zero-day Chrome-kwetsbaarheid op

Google heeft deze week een patch uitgebracht voor de nieuwste versie van Chrome, v80, gericht op het wegwerken van drie kwetsbaarheden, waaronder een mysterieuze 0-daagse kwetsbaarheid die niet gedetailleerd was.

Google heeft geen informatie meer over de aanval gedeeld en het zal waarschijnlijk even duren totdat de patch op grote schaal is uitgerold. Chrome OS v 80, dat de patch vermoedelijk aan Chromebooks zou leveren, is op het moment van schrijven bijvoorbeeld nog niet beschikbaar.

Dus wat is deze mysterieuze bug precies? De aanwijzing ligt in de naam. Google noemt het een 'typeverwarring'-fout in V8 (de javascript-engine van Chrome).

Oké, dat zijn woorden. Waarom is dat zo erg? Zoals uitgelegd door de beveiligingsonderzoekers bij Sophos:

Een type verwarringbug is waar je een programma kunt misleiden om gegevens voor één doel op te slaan (gegevenstype A), maar het later voor een ander doel te gebruiken (gegevenstype B).

Stel je voor dat een programma heel voorzichtig is met de waarden die je in het geheugen kunt opslaan als je het behandelt als type B.

Als een 'type B'-geheugenlocatie bijvoorbeeld een geheugenadres bijhoudt (een pointer, om de jargonwoord), dan zal het programma waarschijnlijk tot het uiterste gaan om te voorkomen dat u het op de manier aanpast Leuk vinden.

Anders zou u de mogelijkheid kunnen hebben om geheime gegevens te lezen van geheugenlocaties waartoe u geen toegang zou mogen hebben, of om onbekende en niet-vertrouwde programmacode uit te voeren, zoals malware.

Aan de andere kant kan een geheugenlocatie die wordt gebruikt om iets op te slaan, zoals een kleur die u zojuist uit een menu hebt gekozen, graag alle waarde die je leuk vindt, zoals 0x00000000 (betekent volledig transparant) helemaal tot 0xFFFFFFFF (wat betekent dat het helder wit en volledig ondoorzichtig is).

Dus als u het programma zover kunt krijgen dat u naar het geheugen schrijft onder de aanname met een laag risico dat het een kleur opslaat, maar later om die "kleur" te gebruiken als wat het denkt dat een vertrouwd geheugenadres is om de uitvoering van het programma over te brengen naar uw malware code…

... je hebt zojuist typeverwarring gebruikt om de beveiligingscontroles te omzeilen die op de geheugenpointer hadden moeten worden toegepast.

TL: DR: Als deze kwetsbaarheid actief wordt misbruikt, kan malware zich verkleden als drie kinderen in een regenjas en veiligheidscontroles voor de gek houden die bedoeld zijn om de genoemde malware buiten de deur te houden. Google heeft de kwetsbaarheid in Chrome voor de meeste mensen al verholpen, dus voel je vrij om je browser bij te werken voor maximale bescherming.

Chrome: alles wat u moet weten!