Google Chrome इंजन में 16 अक्षरों की एक बूंद के साथ एक बग पहले से ही गेम बनाने के लिए उपयोग किया जाता है

19 सितंबर को, क्रोम बग के बारे में जानकारी की गई थी प्रचारित। यदि आप पता बार में 16 वर्णों का अनुक्रम दर्ज करते हैं तो ब्राउज़र क्रैश हो जाता है। Google बग के बारे में पहले से ही जानता है, हालांकि जिस व्यक्ति ने इसे खोजा है उसे नकद इनाम नहीं मिला है - यह सुरक्षा भेद्यता नहीं है। त्रुटि की प्रकृति नल बाइट के गलत प्रसंस्करण के कारण है। हमले की तुलना एक समान मामले से की जा सकती है जब 8 अक्षर डालने के बाद स्काइप पूरी तरह से टूट गया: क्लाइंट समाप्त हो गया और अब शुरू नहीं हुआ। क्रोम ने 16 बार, ठीक दो बार लिया।

बग न केवल क्रोम ब्राउज़र में काम करता है, बल्कि उन प्रोग्रामों में भी है जो इसके इंजन का उपयोग करते हैं - ये दोनों अन्य ब्राउज़र और क्रोमियम असेंबली हैं, साथ ही स्टीम, स्लैक मैसेंजर क्लाइंट और इसी तरह। ब्राउज़र को छोड़ने के लिए, आपको पता बार में लिंक सम्मिलित करना होगा, लेकिन समस्या कोड के साथ हाइपरलिंक पर मंडराना भी काम करेगा। बाद वाला तथ्य पहले से ही गेम बनाने के लिए उपयोग किया जाता है जो ब्राउज़र के पतन को दंडित करता है।

16 वर्णों का एक संयोजन यह है a/%%30%30। जब आप इसे पता बार में सम्मिलित करते हैं या जब आप हाइपरलिंक पर जाते हैं, तो निम्नलिखित होते हैं :

• लिंक के अंत में अनुक्रम में बदल दिया गया है %00, और 0x30URL के अंत में एक शून्य बाइट के लिए ASCII कोड है।
• GURLToDatabaseURL(), ReplaceComponents().
• , . , .
• GURLToDatabaseURL(), . spec().
• . DCHECK() .

जब आप किसी समस्याग्रस्त हाइपरलिंक पर होवर करते हैं, तो लगभग वही होता है, हालांकि इस मामले में URL ब्राउज़र के किसी अन्य भाग में संसाधित होता है। लेकिन यहां, केवल सही पते की उम्मीद है।

यह बग शायद जल्द ही तय हो जाएगा, लेकिन कुछ छोटे प्रदर्शन गेम की मदद से इस ओर ध्यान आकर्षित करने की कोशिश कर रहे हैं। निम्न वेब ब्राउज़र के उपयोगकर्ता अपनी नसों को गुदगुदी कर सकते हैं: Google Chrome , Opera , Yandex.Browser और अन्य Chrome जैसे ब्राउज़र ब्लिंक इंजन पर। Microsoft Edge, Internet Explorer, और Mozilla Firefox में, गेम काम नहीं करते हैं। अगले दो पृष्ठों में से एक को खोलने से पहले, यह अनुशंसा की जाती है कि आप अपने काम को बचाएं और सुनिश्चित करें कि महत्वपूर्ण डेटा खो नहीं गया है।

पहले गेम को %% 30% 30 कहा जाता है। यह नियमित HTML कोड द्वारा बनाया गया एक भूलभुलैया है। यह क्लिक करने योग्य चित्रों के साथ एक वेबपेज की तरह दिखता है, जिसे आपको माउस को स्थानांतरित करने की आवश्यकता होती है। आपको पेड़ों के साथ टकराए बिना, भालू के साथ इमोजी के ऊपर कर्सर को सख्ती से रखने की आवश्यकता है, अन्यथा ब्राउज़र क्रैश हो जाएगा। उन्मुक्ति वाले ब्राउज़र के उपयोगकर्ताओं के लिए: प्रक्रिया इस प्रकार है (2.26 MiB)।

https://github.com/szhu/3030/tree/master

पहला उदाहरण सरल लेकिन उबाऊ है। दूसरा बहुत अधिक इंटरैक्टिव और क्रूर है। यह एक वेबसाइट है जहां एक क्लिक करने योग्य डॉट माउस कर्सर के बाद पीछा करता है। अगर वह उसके साथ पकड़ा जाता है, तो वह ध्यान में गिर जाएगा और ब्राउज़र गिर जाएगा। खेल में उपलब्धियां स्कोर काउंटर द्वारा दर्ज की जाती हैं। खेल के नुकसान में "शिकारी" के व्यवहार की कम गति और पूर्वानुमानशीलता शामिल है।

http://linkofdeath.com



क्रोमियम बग ट्रैकर पर त्रुटि का विवरण

Source: https://habr.com/ru/post/hi384459/