Chromium-Hack: spezielle 13 Zeichen können Chrome-Browser-Tab auf einem Mac-PC zum Absturz bringen

Diese 13 Zeichen bringen Ihren Chrome-Browser-Tab auf einem Mac-PC zum Absturz

Keine Browser sind sicher, wie gestern bei Pwn2Own bewiesen wurde, aber einen von ihnen mit nur einer Zeile speziellen Codes zum Absturz zu bringen, ist etwas anderes. Ein Entwickler hat einen Hack in Google Chrome entdeckt, der den Chrome-Tab auf einem Mac-PC zum Absturz bringen kann.

Der Code ist eine 13 Zeichen lange spezielle Zeichenfolge, die anscheinend in assyrischer Schrift verfasst ist und unten angegeben ist:

Dieser Code funktioniert nur auf Mac und auch nur auf Google Chrome. Sie können den Fehlerbericht dazu hier finden. Wenn Sie ein Mac-Benutzer sind und Chrome verwenden, klicken Sie bitte nicht auf den Link.

Matt C hat den Fehler an Google gemeldet, die den Bericht als Duplikat markiert haben. Das bedeutet, dass Google über das Problem informiert ist und Berichten zufolge daran arbeitet.

Chrome-Version: 41.0.2272.89 64 Bit
OS-Version: 10.95
Verhalten in Safari 3.x/4.x: Rendert Quadrate/abstürzt nicht
Verhalten in Chrome für Windows: Rendert korrekt Welche Schritte reproduzieren das Problem?

1. Jede Seite mit ????? ??? ????? wird den Chrome-Tab auf einem Mac zum Absturz bringen
2. Erstellen Sie einfach eine beliebige Dummy-Seite mit den Unicode-Zeichen, und der Mac Chrome-Tab wird hart abstürzen Was ist das erwartete Ergebnis?
   Erwarten Sie, dass es nicht abstürzt Was passiert stattdessen?
   Es stürzt ab Andere
   Das ist ziemlich ernst. Sie können sich vorstellen, dass jemand diese Nachricht in Hangouts/Gmail spammt und einfach alle Mac Chrome-Browser zum Absturz bringt. Jemand könnte dies auf Facebook posten und alle Mac Chrome-Browser, die es sehen, zum Absturz bringen.

Die Absturz-ID des Fehlers in chrome://crashes ist d043b37f53c2436f, und Benutzer haben berichtet, dass in einigen Fällen Chrome nicht immer abstürzt, aber die 13 Zeichen als kleine Rechtecke angezeigt werden. Wenn Sie ein altes Smartphone verwenden, sind Sie mit diesen Rechtecken vertraut, wenn Ihnen jemand ein Smiley von einem iPhone oder dem neuesten Android-Smartphone sendet. Offensichtlich werden diese kleinen Rechtecke angezeigt, wenn ein veraltetes System die Schriftart nicht lesen kann. Selbst das Öffnen des Codes in Apple Safari zeigt ähnliche Rechtecke an.

Der Fehler scheint klein und unbedeutend zu sein, aber in den richtigen Händen kann er absichtlich Probleme verursachen. Stellen Sie sich vor, jemand tweetet mit diesem Skript oder jemand postet es auf seiner/ihrer Facebook-Timeline. Alle Mac-Benutzer, die Chrome verwenden, um Twitter/Facebook zu sehen, werden feststellen, dass ihre Tabs aufgrund des im Inhalt vorhandenen Codes abstürzen.

Wie Matt C es ausdrückt: „Das ist ziemlich ernst. Sie können sich vorstellen, dass jemand diese Nachricht in Hangouts/Gmail spammt und einfach alle Mac Chrome-Browser zum Absturz bringt.“

PS: Das Öffnen dieser Seite in Google Chrome könnte ebenfalls Ihren Tab auf einem Mac-PC zum Absturz bringen.