Chromium Hack : une chaîne spéciale de 13 caractères peut faire planter l'onglet Chrome sur un PC Mac

Ces 13 caractères feront planter votre onglet Chrome sur un PC Mac

Aucun navigateur n’est sûr comme l’a prouvé hier Pwn2Own, mais faire planter l’un d’eux avec juste une ligne de code spécial est légèrement différent. Un développeur a découvert un hack dans Google Chrome qui peut faire planter l’onglet Chrome sur un PC Mac.

Le code est une chaîne spéciale de 13 caractères qui semble être écrite en écriture assyrienne et est donnée ci-dessous :

Ce code ne fonctionne que sur Mac et uniquement sur Google Chrome. Vous pouvez trouver le rapport de bogue à ce sujet ici. Si vous êtes un utilisateur de Mac et que vous utilisez Chrome, veuillez ne pas cliquer sur le lien.

Matt C a signalé le bogue à Google, qui a marqué le rapport comme un doublon. Cela signifie que Google est au courant du problème et travaille apparemment dessus.

Version de Chrome : 41.0.2272.89 64 bits
Version OS : 10.95
Comportement dans Safari 3.x/4.x : Rend des carrés/ne plante pas
Comportement dans Chrome pour Windows : Rend correctement Quelles étapes reproduiront le problème ?

1. Toute page avec ????? ??? ????? fera planter l’onglet chrome sur un Mac
2. Il suffit de créer n’importe quelle page fictive avec les caractères unicode, et l’onglet Chrome sur Mac plantera durement Quel est le résultat attendu ?
   S’attendre à ce qu’il ne plante pas Que se passe-t-il à la place ?
   Il plante Autre
   C’est assez sérieux. Vous pouvez imaginer quelqu’un spammant ce message dans Hangouts/Gmail et faisant simplement planter tous les navigateurs Chrome Mac. Quelqu’un pourrait le poster sur Facebook et faire planter tous les navigateurs Chrome Mac qui l’ont vu.

L’ID de plantage du bogue dans chrome://crashes est d043b37f53c2436f et les utilisateurs ont signalé que dans certains cas, cela ne fait pas toujours planter Chrome mais les 13 caractères sont affichés sous forme de petits rectangles. Si vous utilisez un ancien smartphone, vous serez familier avec ces rectangles si quelqu’un vous envoie un smiley depuis un iPhone ou un dernier smartphone Android. Apparemment, ces petits rectangles sont affichés lorsqu’un système obsolète ne peut pas lire l’écriture. Même ouvrir le code dans Apple Safari génère des rectangles similaires.

Le bogue semble être petit et sans conséquence mais entre de bonnes mains, il peut causer des problèmes délibérés. Imaginez si quelqu’un tweet avec ce script ou si quelqu’un le poste sur son fil d’actualité Facebook. Tous les utilisateurs de Mac qui utilisent Chrome pour consulter Twitter/Facebook verront leurs onglets planter à cause du code présent dans le contenu.

Comme le dit Matt C, “C’est assez sérieux. Vous pouvez imaginer quelqu’un spammant ce message dans Hangouts/Gmail et faisant simplement planter tous les navigateurs Chrome Mac.”

PS : Ouvrir cette page dans Google Chrome pourrait également faire planter votre onglet sur PC Mac.