नि: शुल्क डॉमाटो फजर मेजर ब्राउजर्स में 31 कीड़े मिले

Google के प्रोजेक्ट ज़ीरो प्रोजेक्ट के हैकर्स ने बग के लिए प्रोग्राम के ऑटोमैटिक टेस्टिंग के लिए एक ओपन एक्सेस टूल पोस्ट किया- डोमेटो फ़ज़र । कार्यक्रम की प्रभावशीलता अभ्यास में सिद्ध हुई है: इसमें पांच लोकप्रिय ब्राउज़रों में 31 बग पाए गए । परीक्षण के परिणाम तालिका में दिखाए गए हैं।

विक्रेता	ब्राउज़र	स्लाइडर	बग की संख्या	प्रोजेक्ट जीरो बग आईडी
गूगल	क्रोम	Blink	2	994, 1024
मोज़िला	फ़ायरफ़ॉक्स	छिपकली	4 **	1130, 1155, 1160, 1185
माइक्रोसॉफ्ट	इंटरनेट एक्सप्लोरर	ट्राइडेंट	4	1011, 1076, 1118, 1233
माइक्रोसॉफ्ट	धार	EdgeHtml	6	1011, 1254, 1255, 1264, 1301, 1309
सेब	सफारी	वेबकिट	17	999, 1038, 1044, 1080, 1082, 1087, 1090, 1097, 1105, 1114, 1241, 1242, 1243, 1244, 1246, 1249, 1250
केवल			31 *

* दो बग दो ब्राउज़रों से संबंधित हैं, इसलिए कुल संख्या 31 है, 33 नहीं, जैसा कि कॉलम में संख्याओं के योग से होता है।
** एक बग वास्तव में स्किया ग्राफिक्स लाइब्रेरी में है, और फ़ायरफ़ॉक्स के स्रोत कोड में ही नहीं है। लेकिन चूंकि यह कोड फ़ायरफ़ॉक्स डेवलपर्स द्वारा ब्राउज़र में जोड़ा गया है, इसलिए तालिका में इस पर विचार करना उचित होगा

Domato को विशेष रूप से ब्राउज़र DOM इंजन में बग खोलने के लिए डिज़ाइन किया गया है। DOM इंजन हर ब्राउजर में रेंडरिंग इंजन का हिस्सा होते हैं, और यह इस हिस्से में होता है कि बहुत सारे बग अक्सर छिपे रहते हैं। कभी-कभी, वे विशेष रूप से उन्नत हमलावरों द्वारा भी उपयोग किए जाते हैं, जिनमें राज्य खुफिया एजेंसियां ​​भी शामिल हैं। उदाहरण के लिए, यह फ़ायरफ़ॉक्स डीओएम इंजन में एक बग था जो कि टॉर ब्राउज़र के लिए दुर्भावनापूर्ण शोषण बनाने के लिए इस्तेमाल की जाने वाली विशेष सेवाएं थीं। शोषण का पता सुरक्षा विशेषज्ञों ने पिछले साल नवंबर में लगाया था। अधिक सटीक रूप से, जैसा कि उन्होंने खोजा: वह गलती से एक्सोडस इंटेल से लीक हो गया, जो विभिन्न देशों के खुफिया एजेंसियों और कानून प्रवर्तन एजेंसियों के लिए उन्हें पुनर्व्यवस्थित करने के उद्देश्य से कारनामों की खरीद और विकास करने में माहिर हैं।

Google के लोग पारंपरिक रूप से राज्य की निगरानी के ऐसे तरीकों से लड़ते हैं। शायद टो ब्राउज़र के साथ उस मामले ने डोम इंजन में कमजोरियों की पहचान करने के लिए एक फजीर बनाने का विचार दिया। इसके लेखक प्रसिद्ध हैकर इवान फ्रैट्रिक थे। हालांकि, उस मामले के बिना भी, इस तरह के एक उपकरण का निर्माण स्पष्ट था: फ्राट्रिच लिखते हैं कि कुछ ब्राउज़र के लिए एक दुर्लभ सुरक्षा अद्यतन डोम इंजन में बग को बंद किए बिना करता है, वे इतने आम हैं। पहले, मुख्य छेद का शीर्षक फ्लैश से संबंधित था, लेकिन जैसे-जैसे इस तकनीक को छोड़ दिया जाता है, यह शीर्षक धीरे-धीरे DOM इंजन में चला जाता है।

अब फ्राट्रिच ने डोमैटो को सार्वजनिक रूप से इस उम्मीद के साथ उपलब्ध कराया है कि अन्य लोग इस उपयोगी उपकरण को बेहतर बनाएंगे। वैसे, लगभग सभी प्रमुख विक्रेता पाए गए कमजोरियों के लिए भुगतान करते हैं, इसलिए एक अच्छा फ़ज़र आपको कई हजारों डॉलर कमा सकता है।

एक ब्राउज़र परीक्षण के दौरान, जिसके परिणाम ऊपर दिए गए हैं, फ़ज़िंग में यादृच्छिक कोड उत्पन्न करना और इसे इस उम्मीद में ब्राउज़र में सबमिट करना कि यह दुर्घटनाग्रस्त हो जाएगा, और लगभग 100 मिलियन बार। Fratrich के अनुसार, Google Compute Engine क्लाउड में इस परिमाण की फ़िज़िंग के लिए लगभग 1,000 डॉलर का खर्च आएगा।

फ़ेज़र को क्रोम, फ़ायरफ़ॉक्स, इंटरनेट एक्सप्लोरर और एज में लगभग समान कीड़े मिले, लेकिन सफारी में बहुत अधिक बग हैं, जो बाकी हिस्सों से बाहर खड़े हैं। फिलहाल, इन सभी बगों को बंद कर दिया गया है क्योंकि Apple को एक प्रोजेक्ट ज़ीरो टीम के सदस्य को नियुक्त करके अग्रिम रूप से डोमैटो तक पहुंच प्राप्त हुई थी, जिसने इवान को फ़ज़रर का उपयोग करने के लिए कहा (पहले फ्रैट्रिच ने खुद सफारी में बड़ी संख्या में बग के कारण इसे Apple को पेश किया था, लेकिन कंपनी को गर्व है उन्होंने इनकार कर दिया)। फ्रैट्रिच लिखते हैं कि सफारी में बहुत से कीड़े विशेष रूप से खतरनाक हैं, इस प्लेटफ़ॉर्म में साइबर क्रिमिनल्स की रुचि को देखते हुए, जैसा कि शोषण की कीमतों और हाल ही में लक्षित हमलों द्वारा किया गया है।

Chrome और Safari ब्राउज़र में बग की संख्या की तुलना करना भी दिलचस्प है, जो कई साल पहले उसी WebKit इंजन पर काम करता था, जब तक कि Google ने इसे पलक झपकते नहीं बनाया था। जाहिर है, 2013 में कांटे के बाद से, ब्लिंक इंजन में बड़ी संख्या में कीड़े समाप्त हो गए थे या वेबकीट इंजन में बड़ी संख्या में बग जोड़े गए थे।

इवान फ्रैट्रिच ने माइक्रोसॉफ्ट के डेवलपर्स को भी श्रद्धांजलि दी, जिन्होंने मेग्जीसी मेमोरी में एक कचरा संग्रहकर्ता बनाया जो उपयोग-मुक्त होने के बाद बग का उपयोग करने वाले कारनामों से रक्षा करता है। फ़ंक्शन एज और इंटरनेट एक्सप्लोरर 11 में बनाया गया है। यह कहता है कि मेमजीसी प्रभाव स्पष्ट है: यदि आप इस फ़ंक्शन को ओवरराइडमोरीप्रोटेक्शन स्नेटिंग फ्लैग के माध्यम से अक्षम करते हैं, तो बहुत अधिक बग का पता लगाया जाता है जो वास्तव में कोड में मौजूद हैं।