גוגל תיקנה בכרום חולשה שמאפשרת לתוקף לפרוץ החוצה מארגז החול של הדפדפן במחשבי ווינדוס, דרך קובץ זדוני. הציון שלה הוא 8.3, והיא נמצאת ברשימת החולשות המנוצלות בפועל. הגרסה שסוגרת אותה היא 134.0.6998.177.
מה החולשה?
כרום מריץ את התוכן של האתרים שאתם פותחים בתוך תהליך נפרד ומוגבל מאוד, שנקרא ארגז חול. הרעיון הוא שגם אם דף מצליח להשתלט על התהליך שמעבד אותו, הוא עדיין לא יגיע לקבצים שלכם, מפני שאותו תהליך כמעט אינו יכול לבקש דבר ממערכת ההפעלה בכוחות עצמו. כל בקשה כזאת עוברת לתהליך אחר של הדפדפן, שמחליט אם לאשר אותה.
הערוץ שדרכו התהליכים האלה מדברים ביניהם בכרום נקרא Mojo, ושם נמצאת החולשה.
כדי לגשת למשאב בווינדוס, למשל לקובץ פתוח או לתהליך אחר, תוכנה מחזיקה handle: מעין כרטיס שהמערכת נתנה לה, שמזכה אותה בגישה לאותו משאב ובפעולות מסוימות עליו. כשכרטיס כזה עובר בין תהליכים, מי שמקבל אותו יכול לעשות בדיוק את מה שהכרטיס מתיר. במקרה הזה, בנסיבות מסוימות, הועבר דרך Mojo כרטיס לא נכון, וכך תהליך שהיה אמור להישאר כלוא קיבל גישה שלא הייתה אמורה להיות לו.
שווה לומר במפורש גם מה לא ידוע. גוגל מתארת את הנסיבות שבהן זה קורה כלא מפורטות, ולרשומה לא הוצמד סיווג חולשה כלל. הפרטים המדויקים לא פורסמו.
מי מושפע?
משתמשי כרום במחשבי ווינדוס, בגרסאות שלפני 134.0.6998.177. הרשומה מגדירה את החולשה כספציפית לווינדוס.
בישראל זה נוגע לחלק גדול מהגולשים. כרום הוא הדפדפן הנפוץ בארץ, ומחשבי ווינדוס הם הרוב במקומות העבודה.
האם מנוצלת בפועל?
כן. ב-27 במרץ 2025 נכנסה החולשה לקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, הרשימה שמרכזת חולשות שידוע שתוקפים מנצלים בשטח, יום אחד אחרי שהרשומה שלה פורסמה. המועד שנקבע לגופים הפדרליים בארצות הברית לתקן היה 17 באפריל 2025.
מה עושים?
כדי לראות איזו גרסה רצה אצלכם, הקלידו בשורת הכתובת של כרום את הכתובת chrome://settings/help. העמוד שנפתח מציג את מספר הגרסה, ובאותו רגע גם בודק אם יש עדכון ומוריד אותו לבד. מספר נמוך מ-134.0.6998.177 אומר שאתם עדיין חשופים.
והנה החלק שקל לפספס: אחרי שהעדכון יורד, כרום מציג כפתור הפעלה מחדש, ועד שלוחצים עליו הדפדפן ממשיך לרוץ בגרסה הישנה. סגירה של החלון לא תמיד מספיקה, כי כרום נוטה להישאר פעיל ברקע.
הודעת הגרסה של גוגל נמצאת בבלוג ההשקות של כרום, והרשומה של הבאג עצמו במעקב הבאגים של Chromium.