miércoles, 3 de septiembre de 2008

Si es version beta, por algo será...

Como todo el que haya navegado hoy con Google, habrá visto el enlace a su nuevo navegador, Google Chrome. Eso no es novedad.

Tampoco lo es, ya que hace varias semana que es publico, un bug para Google Chrome Browser 0.2.149.27, que provoca un DoS.

Esto es provocado al ir al siguiente enlace:
evil:%

Al poner esto en la barra de direcciones o al intentar dirigirse a esta dirección (Pincha aquí) la librería chrome.dll provoca una excepción no controlada por el manejador de excepciones. Por eso sale la ventana típica de: Debug | Send Report | Don't Send.

Si le damos a Debug, vemos como salta a una dirección cuyo contenido es INT3. Con razón que cause una excepción. Esto provoca que se lance el debuguer asignado como JIT.

Cuando salta el debuger, vemos esto:
01002FF0 /. PUSH EBP
01002FF1 |. MOV EBP,ESP
01002FF3 |. INT3
01002FF4 |. POP EBP
01002FF5 \. RETN

Esta parado en 01002FF3, como podemos ver luego restaura EBP y sale del CALL de manera correcta, el ret de la pila no es manipulable. Si seguimos vemos que se reinicia de nuevo el Chrome.

Con este pequeño análisis podíamos descartar la posibilidad de ejecutar código, ya que no se aprecia ningún Buffer Overflow, solo que al ser una versión beta, aun les queda por programar el manejador de excepciones para este trozo de código ;D Hale señores de Google, a currar que seguro que la versión estable es bastante buena.

3 comentarios:

makarra dijo...

Menos mal que alguien denuestra un poco de sentido común. Lo digo porque la sensación de que todos los que se hacen eco de las vulnerabilidades, bugs o problemas de diseño, encontrados en chrome utilizan un tono del tipo "pues vaya", "empezamos bien". No quiero que se me interprete como defensor de google ni mucho menos, pero es que se trata de una versión BETA. Cuando se publica una versión beta se hace con la intención de que los usuarios la evaluen. No hay mejor testeo que ese.

Trancek dijo...

jejeje pues no se, pero eso de BETA...lo ponen en todos sus productos parece

Google News, mira a ver cuando se abrio eso, segun lei lleva beta mucho tiempo, demasiado xD

Boken dijo...

A mi me parece perfecto que le pongan beta, y que dure todo lo posible.

Como dice Makarra, la mejor manera de probar algo es que miles/millones de persona lo hagan e incluso mejor si lo hacen con tal "mala fe" o buscando las cosquillas ;D

Eso redunda en que cuando salga la version estable, sea de muy buena calidad.

Google, otra cosa no se, pero lo que hace lo hace de calidad, y como la seguridad 100% no existe, saben que lo mas economico y sencillo es mostrarlo al mundo para que poco a poco vayan saliendo fallos.

Y nosotros mientras tanto si vamos encontrandolos y en ZeroDay o iDefense nos pagan, pues mejor que mejor ;D