Vulnerabilità di Chromium: grande rischio per gli utenti di Chrome
Gli utenti dei browser basati su Chromium, tra cui Chrome, Edge, Brave e Opera, si trovano ad affrontare un nuovo problema di sicurezza che solleva seri interrogativi sulla protezione dei dati e sulla sicurezza online. Una vulnerabilità di Chromium, recentemente scoperta, potrebbe consentire a siti web malevoli di sfruttare il browser senza download, senza notifiche e, in alcuni casi, senza alcuna interazione da parte dell’utente.
Perché questa vulnerabilità del cromo è così pericolosa?
Il problema riguarda il componente Browser Fetch , una funzionalità introdotta per consentire ai browser di continuare a scaricare in background anche dopo la chiusura di una scheda. Inizialmente, lo scopo era legittimo: migliorare l’esperienza utente per file di grandi dimensioni o contenuti multimediali.
Tuttavia, la ricercatrice di sicurezza informatica Lyra Rebane ha dimostrato che questa funzionalità può essere sfruttata per creare connessioni persistenti tra il browser e server esterni controllati dagli aggressori. In pratica, un sito web apparentemente normale può mantenere processi in esecuzione in background e trasformare il browser in un punto di accesso per attività dannose.
Come funziona l’attacco?
È molto semplice. L’utente accede a un sito web apparentemente legittimo: potrebbe trattarsi di un articolo, di un risultato di un motore di ricerca o persino di una pagina condivisa sui social media.
In background, il browser stabilisce una connessione persistente che continua a funzionare anche dopo aver lasciato la pagina. In alcune implementazioni di Chromium, questa connessione può rimanere attiva anche dopo il riavvio del browser o del dispositivo.
Pertanto, il browser compromesso può essere utilizzato per:
- intermediazione anonima del traffico (proxy);
- partecipazione ad attacchi DDoS;
- reindirizzamento delle connessioni ad altri server;
- monitoraggio di attività di navigazione limitate.
Gli esperti paragonano l’effetto a una “mini-botnet” integrata direttamente nel browser.
Una vulnerabilità di Chromium nota dal 2022
Secondo le informazioni pubblicate, la vulnerabilità è stata segnalata a Google già nel 2022. Inoltre, è stata classificata internamente come un problema grave, ma la correzione non è ancora stata rilasciata agli utenti e il codice di prova è stato reso pubblico.
L’impatto è amplificato dal fatto che Chromium è alla base della maggior parte dei browser moderni . Non è solo Google Chrome a essere interessato, ma l’intero ecosistema costruito su questo progetto open source.
Tra i browser che sono stati indicati come potenzialmente interessati figurano:
- Google Chrome
- Microsoft Edge
- coraggioso
- Opera
- Vivaldi
- Arco Browser
I browser Firefox e Safari non utilizzano il meccanismo Browser Fetch, pertanto non sono interessati da questo problema specifico.
Come ci si può proteggere in attesa del rilascio di un aggiornamento?
Al momento non esiste una soluzione ufficiale disponibile per tutti gli utenti, ma si consigliano alcune misure preventive:
Evita i siti sconosciuti
Accedere a pagine o link dubbi provenienti da fonti non attendibili aumenta il rischio di sfruttamento.
Monitora il comportamento del browser
Finestre inaspettate relative a download o notifiche insolite possono essere indicatori di comportamenti sospetti.
Aggiorna costantemente il tuo browser
Sebbene la patch non sia ancora stata rilasciata, gli aggiornamenti regolari rimangono essenziali per correggere altre vulnerabilità critiche.
Utilizzare soluzioni di sicurezza aggiuntive
Le estensioni di protezione, i filtri antimalware e il monitoraggio del traffico possono ridurre i rischi.
Impatto sugli utenti
Questa vulnerabilità di Chromium evidenzia ancora una volta quanto sia importante la sicurezza nei browser moderni . In un contesto in cui la maggior parte degli utenti trascorre ore online, il semplice accesso a una pagina web non dovrebbe rappresentare un rischio.
In attesa di una soluzione ufficiale, la vigilanza dell’utente rimane il metodo di protezione più efficace contro gli attacchi che possono essere eseguiti in modo quasi invisibile in background.
Fonte: androidauthority.com
