Il bug in Firefox che manda in crash il browser (e spesso anche il sistema operativo)

Funziona con Windows, Mac e Linux.



[ZEUS News - www.zeusnews.it - 26-09-2018]

firefox crash

L'ha scoperto l'esperto di sicurezza Sabri Haddouche: in Firefox c'è un bug che, sfruttato facendo visitare a un utente una certa pagina web, manda in crisi il browser e, a volte, pure il sistema operativo.

Lo scopritore ha creato uno script per dimostrare il modo in cui si può sfruttare il bug e l'ha aggiunto alla propria pagina Browser Reaper, dove ci sono già dimostrazioni equivalenti per Chrome e Safari.

«Quel che accade» - ha spiegato Haddouche in un'intervisa - «è che lo script genera un file (un blob) che contiene un nome di file estremamente lungo e richiede all'utente di scaricarlo ogni millisecondo».

«Di conseguenza» - continua - «inonda il canale IPC (Inter-Process Comunication) tra il processo figlio di Firefox e il processo principale, riuscendo per lo meno a congelare (freeze) il browser».

Sulle macchine Windows, le conseguenze sono talmente gravi che si è costretti a riavviare il Pc, che rapidamente smette di rispondere. Nel caso di Linux generalmente si riesce a riprendere il controllo uccidendo il processo principale di Firefox.

Sondaggio
Come ti colleghi a Internet da casa?
Fibra ottica 300 Mega o superiore
Fibra ottica 100-200 Mega
Fibra ottica 20-50 Mega
Fibra ottica 10 Mega
Adsl 20 Mega o superiore
Adsl fino a 10 Mega
Adsl fino a 5 Mega
Adsl fino a 2 Mega
Smartphone
Chiavetta
Via Satellite
Wi-Max

Mostra i risultati (2414 voti)
Leggi i commenti (13)

Il codice sorgente della pagina preparata per mandare in crash Firefox è liberamente disponibile su GitHub. La segnalazione a Mozilla circa l'esistenza del problema è già stata inviata.

Chi desiderasse mettere alla prova la propria installazione di Firefox tramite il proof-of-concept di Haddouche farà bene ad assicurarsi di avere salvato tutti i dati importanti prima di procedere all'esperimento.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
L'attacco sonico che manda in crash il sistema e rovina gli hard disk
La chiavetta che manda in crash Windows appena la si inserisce
Il bug che manda in crash iPhone e Mac con un Sms
Figuraccia di Microsoft: Edge va in crash, tecnico installa Chrome
La falla in Windows che manda in crash il PC
Il video che crasha l'iPhone
Crashsafari.com manda in tilt Mac e iPhone
Otto caratteri per mandare in crash un Mac
Quando il cielo andò in crash

Commenti all'articolo (0)


La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
L'auto che si guida da sola... (completa la frase)
ci permetterÓ di sfruttare il tempo perso guidando, magari in coda.
ci toglierÓ l'ultimo brandello di privacy.
ci farÓ viaggiare pi¨ sicuri.
ci esporrÓ a nuovi pericoli, dovuti ai bug o agli attacchi degli hacker.
ci consentirÓ di ridurre l'inquinamento.
ci priverÓ dell'autonomia.
sarÓ accettabile solo se ci permetterÓ sempre di scegliere la guida manuale.
sarÓ sicura solo se non permetterÓ mai la guida manuale.

Mostra i risultati (5496 voti)
Dicembre 2018
L'open Internet rischia di chiudersi
Robot di Amazon manda all'ospedale oltre 20 dipendenti
Le aziende si preparano a sostituire il Wi-Fi con reti 5G private
Lo smartphone con Linux e KDE che non è un telefono cellulare
Hacker viola 50.000 stampanti per invitare tutti su un canale Youtube
Novembre 2018
Facebook e il caso dei messaggi zombie
Malware nei portatili Lenovo, utenti risarciti con 7,3 milioni di dollari
Gioca dal vivo a PUBG e uccide l'amico
Amazon, nomi e indirizzi email degli utenti rivelati per errore
Bethesda e la patch da quasi 50 gigabyte per Fallout 76
Sai che cos'è il phishing? Allora hai più probabilità di cascarci
Il Garante privacy boccia la fattura elettronica
Windows 10, ritorna l'October Update
Tim in piena tempesta: sfiduciato l'amministratore delegato Genish
Windows 10, aggiornamento problematico: non ricorda le associazioni dei file
Tutti gli Arretrati


web metrics