📸 Créditos da imagem: reprodução / Tecmundo
Pesquisadores de segurança alertaram sobre um problema grave no Chromium que permite que códigos JavaScript continuem rodando em segundo plano mesmo após o fechamento do navegador.
Como funciona a vulnerabilidade?
O problema envolve um componente chamado Service Worker, usado por sites modernos para executar tarefas em segundo plano, como notificações, sincronização de dados e funcionamento offline.
Impacto do ataque
- Um site malicioso pode abusar desse mecanismo para manter scripts ativos mesmo depois que o usuário fecha o navegador.
- Isso significa que um simples acesso a uma página maliciosa poderia transformar o navegador da vítima em um cliente conectado aos servidores do invasor.
- O processo continuaria funcionando silenciosamente em segundo plano, sem qualquer interação adicional do usuário.
Correção emergencial
A expectativa é que o Google trate o problema como prioridade máxima e libere uma correção emergencial em breve.
Impacto em outros navegadores
O bug afeta praticamente todos os navegadores baseados em Chromium, incluindo Chrome, Edge, Opera, Vivaldi e Arc.
Precauções
Os especialistas destacam que o bug não quebra totalmente as proteções de sandbox do navegador, mas a persistência indevida do JavaScript representa um cenário incomum e perigoso para ataques em larga escala.
📰 Leia a notícia completa em: Tecmundo »