Questo collegamento può bloccare il browser Chrome. Perché?

Il browser web Google Chrome è uno dei browser più diffusi in uso. Proprio di recente, alcune persone hanno scoperto che Google Chrome può essere arrestato in modo anomalo facendo clic o incollando una breve stringa di 16 caratteri nella barra degli indirizzi. Sì, è così semplice come lo stai pensando, tutto ciò di cui hai bisogno è una stringa di testo URL di 16 caratteri per far crashare all`istante l`ultima versione di Google Chrome.

Anche se questa non è una delle principali vulnerabilità di sicurezza, mostra ancora la debolezza del browser Chrome quando si tratta di gestire stringhe eccezionali.

Se sei abbastanza curioso, prova a bloccare il browser Chrome con i metodi indicati di seguito.

Inserisci un link di 16 caratteri e premi invio altrimenti è anche possibile fare clic su un collegamento di 16 caratteri. Abbiamo anche scoperto che il browser si arresta in modo anomalo quando il mouse viene posizionato su un collegamento di 16 caratteri. Prova a passare il mouse su questo link e ti renderai conto di come il browser Chrome si arresti e si blocca.

// a / %% 30% 30

Il trucco sopra menzionato ucciderà solo la scheda del browser o Nel peggiore dei casi, si bloccherà il browser Chrome. Questo si verifica accadendo solo quando aggiungiamo un carattere NULL nella stringa dell`URL.

Perché Chrome si blocca

Secondo i ricercatori, il bug di crash di Chrome è in effetti una "Vulnerabilità DOS" ma non può essere definito un difetto di sicurezza. l`unico inconveniente che questo errore può fare è bloccare una singola scheda o addirittura far perdere tutte le schede e le finestre aperte sul browser Chrome.

Detto questo, i ricercatori hanno spiegato i potenziali effetti negativi della stringa, dando noi un caso pertinente. Nel caso in cui uno dei tuoi amici tweets il link è possibile che tutti gli utenti sulla sua timeline abbiano i loro browser Chrome in crash. La parte peggiore è che questo può accadere anche sul browser Chrome per dispositivi mobili.

Hanno inoltre rivelato che il browser sembra essere in crash in un codice molto vecchio e sta colpendo il DCHECK su un URL non valido. Atteka ha già segnalato il bug a Google ma non ha ancora ricevuto alcun tipo di ricompensa per lo stesso. Inoltre, Google deve ancora rilasciare una patch per questo bug di crash, quindi fino ad allora puoi continuare a giocare uno scherzo alle persone.

Puoi ottenere maggiori dettagli su code.google.com.

Il video qui sotto spiegarti come succede realmente.