Ten link może spowodować awarię przeglądarki Chrome. Dlaczego?

Przeglądarka Google Chrome jest jedną z popularnych przeglądarek w użyciu. Niedawno niektórzy odkryli, że Google Chrome może zostać rozbity, klikając lub wklejając krótki 16-znakowy ciąg w pasku adresu. Tak, jest to tak proste, jak myślisz, że potrzebujesz tylko 16-znakowego prostego ciągu znaków URL, aby natychmiast zawiesić najnowszą wersję Google Chrome.

Chociaż to nie jest jakaś główna luka w zabezpieczeniach, nadal ujawnia słabość przeglądarki Chrome, jeśli chodzi o obsługę wyjątkowych ciągów znaków.

Jeśli jesteś ciekawy, spróbuj zawiesić przeglądarkę Chrome, korzystając z metod wymienionych poniżej.

Wpisz 16-znakowy link i naciśnij enter w przeciwnym razie możesz kliknąć 16-znakowy link. Dowiedzieliśmy się również, że przeglądarka zawiesza się, gdy mysz jest zawieszona na 16-znakowym łączu. Wystarczy najechać myszą na ten link, aby przekonać się, jak przeglądarka Chrome ulegnie awarii i zawieszeniu.

// a / %% 30% 30

Wspomniana powyżej sztuczka zabije po prostu kartę przeglądarki lub najgorszy przypadek spowoduje awarię przeglądarki Chrome. Okazuje się, że dzieje się tak tylko wtedy, gdy dodamy znak NULL w ciągu adresu URL.

Dlaczego Chrome się zawiesza

Według naukowców błąd dotyczący awarii Chrome to "luka DOS , ale nie można określić jako wady bezpieczeństwa. Jedyną szkodą, jaką ten błąd może zrobić, to awarię pojedynczej karty lub nawet utratę wszystkich otwartych kart i okien w przeglądarce Chrome.

Mówiąc to, naukowcy wyjaśnili potencjalne złe efekty ciągu, podając nam odpowiedni przypadek. Jeśli jeden z Twoich znajomych doda link do Twittera, może się zdarzyć, że wszyscy użytkownicy na jego osi czasu będą mieli awarię przeglądarki Chrome. Najgorsze jest to, że może się to również zdarzyć w mobilnej przeglądarce Chrome.

Ponadto ujawnili, że przeglądarka wydaje się zawiesza w starym, bardzo starym kodzie i uderza DCHECK pod nieprawidłowym adresem URL. Atteka zgłosiła już błąd Google, ale nie otrzymała jeszcze żadnej nagrody za to samo. Co więcej, Google nie wydało jeszcze poprawki tego błędu awarii, więc do tej pory możesz nabijać ludzi.

Więcej informacji znajdziesz na stronie code.google.com.

Film poniżej wyjaśnij, jak to się dzieje.