Google Chrome allerede ramt af sikkerhedsbøvl

Computerworld News Service: Sikkerhedsanalytikere har allerede dagen efter betaudgivelsen fundet sårbarheder i Googles nye browser, Chrome.

Whoa! Google Chrome has crashed. Restart now?
En bestemt fejl gør det muligt for hackere at 'crashe' browseren.

Sikkerhedsanalytiker Rishi Narang,beskriver problemet på SecuriTeam's hjemmeside.

Samtidig beviser hun sin påstand på hjemmsiden Evilfingers .

Ifølge Narang kan en hacker indsætte et ondsindet link, der inkluderer en udefineret 'handler' efterfulgt af et bestemt tegn.

Når en bruger klikker på linket, går Chrome simpelthen ned med teksten: " Whoa! Google Chrome has crashed. Restart now?".

Problematiske JAR filer
En anden og potentielt mere alvorlig sårbarhed kan resultere i at Chrome-brugeren downloader ondsindet programkode.

Problemet skyldes til dels, at Google bruger en ældre version af open source-browser teknologien WebKit, som også anvendes i Apples Safari-browser.

"Problemet ligger i den måde, hvorpå Chrome downloader filer samt den måde, hvorpå Windows håndterer de downloadede filer," siger Aviv Raff, der opdagede problemet.

Chrome's standardindstillingen henter filer til en bestemt mappe.

Derefter vises en 'download-bar' nederst i browseren.

Brugere klikker derefter på 'download-baren' for at åbne den fil, som er blevet downloadet.

Hvis filen er eksekverbar, viser Windows en advarsel, som kan hjælpe brugere med at undgå ondsindet kode.

Hvis filen er en JAR (Java Archive) bliver den imidlertid ikke behandlet som andre eksekverbare filer.

Når en bruger klikker på linket i bunden af browseren, kører Windows automatisk filen i stedet for at vise en advarsel, forklarer Raff.

Fortsættes ...