Хак Chromium: специальные 13 символов могут привести к сбою вкладки Chrome на Mac ПК

Эти 13 символов приведут к сбою вашей вкладки Chrome на Mac ПК

Ни один браузер не безопасен, как было доказано вчера на Pwn2Own, но сбой одного из них всего лишь с одной строкой специального кода - это немного другое. Разработчик обнаружил хак в Google Chrome, который может привести к сбою вкладки Chrome на Mac ПК.

Код представляет собой специальную строку из 13 символов, которая, похоже, написана на ассирийском письме и приведена ниже:

Этот код работает только на Mac и только в Google Chrome. Вы можете найти отчет об ошибке по этому адресу. Если вы пользователь Mac и используете Chrome, пожалуйста, не нажимайте на ссылку.

Мэтт С сообщил об ошибке в Google, которые отметили отчет как дубликат. Это означает, что Google осведомлены о проблеме и, как сообщается, работают над ней.

Версия Chrome: 41.0.2272.89 64 бит
Версия ОС: 10.95
Поведение в Safari 3.x/4.x: отображает квадраты/не вызывает сбой
Поведение в Chrome для Windows: отображает корректно Каковы шаги для воспроизведения проблемы?

1. Любая страница с ????? ??? ????? приведет к сбою вкладки Chrome на Mac
2. Просто создайте любую пустую страницу с юникодными символами, и вкладка Chrome на Mac жестко сбросится Каков ожидаемый результат?
   Ожидайте, что она не упадет Что происходит вместо этого?
   Она падает Другие
   Это довольно серьезно. Вы можете представить, как кто-то спамит это сообщение в Hangouts/Gmail и просто заставляет все браузеры Chrome на Mac падать. Кто-то может опубликовать это на Facebook и заставить упасть все браузеры Chrome на Mac, которые это увидят.

ID сбоя ошибки в chrome://crashes - d043b37f53c2436f, и пользователи сообщают, что в некоторых случаях это не всегда приводит к сбою Chrome, но 13 символов отображаются как маленькие квадраты. Если вы используете старый смартфон, вы будете знакомы с этими квадратами, если кто-то отправит вам смайлик с iPhone или последнего Android смартфона. Очевидно, эти маленькие квадраты отображаются, когда устаревшая система не может прочитать шрифт. Даже открытие кода в Apple Safari вызывает подобные квадраты.

Ошибка кажется небольшой и незначительной, но в правильных руках она может вызвать преднамеренные проблемы. Представьте, если кто-то сделает твит с этим скриптом или кто-то опубликует это на своей временной шкале Facebook. Все пользователи Mac, которые используют Chrome для просмотра Twitter/Facebook, обнаружат, что их вкладки падают из-за кода, присутствующего в контенте.

Как говорит Мэтт С: «Это довольно серьезно. Вы можете представить, как кто-то спамит это сообщение в Hangouts/Gmail и просто заставляет все браузеры Chrome на Mac падать».

PS: Открытие этой страницы в Google Chrome также может привести к сбою вашей вкладки на Mac ПК.