Chromium Hack: caractere especial de 13 pode travar a aba do Chrome no Mac

Esses 13 caracteres vão travar sua aba do Chrome no Mac

Nenhum navegador está seguro, como provado ontem no Pwn2Own, mas travar um deles com apenas uma linha de código especial é um pouco diferente. Um desenvolvedor descobriu um hack no Google Chrome que pode travar a aba do Chrome em um PC Mac.

O código é uma string especial de 13 caracteres que parece estar escrita em escrita assíria e é dada abaixo:

Esse código funciona apenas no Mac e, além disso, apenas no Google Chrome. Você pode encontrar o relatório de bug sobre o mesmo aqui. Se você é um usuário de Mac e está usando o Chrome, por favor, não clique no link.

Matt C relatou o bug ao Google, que marcou o relatório como duplicado. Isso significa que o Google está ciente do problema e, segundo relatos, está trabalhando nele.

Versão do Chrome: 41.0.2272.89 64 bits
Versão do SO: 10.95
Comportamento no Safari 3.x/4.x: Renderiza quadrados/não trava
Comportamento no Chrome para Windows: Renderiza corretamente Quais passos reproduzirão o problema?

1. Qualquer página com ????? ??? ????? travará a aba do Chrome em um Mac
2. Basta criar qualquer página fictícia com os caracteres unicode, e a aba do Chrome no Mac travará fortemente Qual é o resultado esperado?
   Esperar que não trave O que acontece em vez disso?
   Ele trava Outro
   Isso é bastante sério. Você pode imaginar alguém enviando essa mensagem em hangouts/gmail e simplesmente forçando o travamento de todos os navegadores Chrome no Mac. Alguém poderia postar isso no Facebook e forçar o travamento de todos os navegadores Chrome no Mac que o vissem.

O ID de travamento do bug em chrome://crashes é d043b37f53c2436f e os usuários relataram que, em alguns casos, ele não trava sempre o Chrome, mas os 13 caracteres são mostrados como pequenos retângulos. Se você estiver usando um smartphone antigo, estará familiarizado com esses retângulos se alguém lhe enviar um emoji de um iPhone ou smartphone Android mais recente. Aparentemente, esses pequenos retângulos são mostrados quando um sistema obsoleto não consegue ler a escrita. Mesmo abrir o código no Apple Safari gera retângulos semelhantes.

O bug parece ser pequeno e inconsequente, mas nas mãos certas pode causar problemas deliberados. Imagine se alguém faz um tweet com esse script ou alguém posta em sua linha do tempo do Facebook. Todos os usuários de Mac que usam o Chrome para visualizar Twitter/Facebook encontrarão suas abas travando por causa do código presente no conteúdo.

Como Matt C coloca, “Isso é bastante sério. Você pode imaginar alguém enviando essa mensagem em Hangouts/Gmail e simplesmente forçando o travamento de todos os navegadores Chrome no Mac.”

PS: Abrir esta página no Google Chrome também pode travar sua aba no PC Mac.