WebGL gặp lỗi nghiêm trọng trong trình duyệt

WebGL được bật theo chế độ ngầm định trong FireFox và Chrome hiện đang gặp lỗi an ninh nghiêm trọng và những nhà quản lí IT cần xem xét để vô hiệu hóa nó .

Một số nghiên cứu trong bản báo cáo của Context Information Security đã chỉ ra những lỗi nghiêm trọng cho phép những kẻ tấn công xâm nhập vào PC thông qua lớp đồ họa  được bảo vệ yếu hoặc ít nhất làm hỏng hệ thống  để có thể khai thác nhiều lổ hổng bảo mật hơn nữa .

Công ty  này từ chối đưa ra những chi tiết về những lỗ hổng bảo mật nhưng khẳng định có khả năng khai thác những hệ thống  dùng cuộc tấn công Proof-of-Concept với những loại Card màn hình để vượt qua các chế độ bảo vệ an ninh của hệ điều hành .

Theo Michael Jordan , quản lí bộ phận nghiên cứu và phát triển của Context , nói rằng “ Những mỗi hiểm họa phát sinh từ việc hầu hết những driver của Card màn hình không  được viết với những chế độ bảo vệ do đó những API này đều được coi là tin cậy . Tuy nhiên việc dùng những ứng dụng dựa trên trình duyệt  mà hỗ trợ WebGL với những Card màn hình nào đó sẽ tạo ra những mối nguy hiểm nghiêm trọng để có thể bị lợi dụng để tạo ra những cuộc tấn công từ chối dịch vụ hoặc khai thác những dữ liệu trên máy nạn nhân “.

Context tuyên bố nguy hiểm nhất là những lỗi trong WebGL liên qua nền tảng tới cấu trúc vô cùng khó để sửa chữa .

Jordan cho rằng “ Xét về ngắn hạn , những người dùng thông thường hoặc những bộ phận IT có thể tránh mỗi đe dọa tiềm tàng này đơn giản là vô hiệu hóa WebGL trong trình duyệt  của mình . Nhưng giải pháp lâu dài lại thuộc về những nhà phát triển WebGL để bảo đảm những thiết kế của mình cần phải được kiểm tra và ngăn chặn những mối đe dọa “.

Context cho rằng WebGL không thích hợp khi sử dụng một cách đại chúng .

WebGL được phát triển như là một nhánh của chuẩn OpenGL , cho phép đồ họa  3D tái tạo bên trong những trình duyệt  bằng JavaScript mà không  cần tới Plug-In . WebGL được thiết lập ngầm định trong FireFox 4.x , Chrome 9.x và sẽ có trong Safari trên Mac hoặc PC .

WebGL sẽ không  chạy ổn định trên một số Card màn hình trong đó có cả đồ họa  tích hợp của Intel và hầu hết Chipset của ATI .

 

\"\"

 

\"\"