Një model i papublikuar i Anthropic zbuloi dobësi dhe i kombinoi në demonstrime funksionale shfrytëzimi për Chrome, Safari, Windows dhe Linux, sipas kompanisë. Testet u kryen në laborator, jo në sulme reale. Anthropic thotë se i raportoi paraprakisht të gjitha dobësitë te prodhuesit dhe se ato tashmë janë korrigjuar.
Në Chrome, katër dobësi mundësuan ekzekutimin e kodit jashtë sandbox-it; një demonstrim hapi aplikacionin Calculator në Mac pas ngarkimit të një faqeje, pa klikime të tjera. Kompania raporton 62 dobësi të korrigjuara deri në Chrome 156. Në Safari, zinxhiri çaktivizoi politikën same-origin, duke mundësuar leximin e historikut dhe cookies, si dhe kërkesa drejt faqeve ku përdoruesi ishte identifikuar.
Në Windows, sulmi shkaktonte ndërprerje shërbimi, pa ekzekutim kodi apo vjedhje të dhënash. Në Linux, një server me multipath TCP mund të ekspozohej ndaj ekzekutimit të komandave si root përmes rrjetit, pa autentikim.
Pretendimi se modeli i ndërtoi zinxhirët me pak ndërhyrje njerëzore mbështetet te rrëfimi i Anthropic, pa hollësi për çdo hap. Apple dhe Google konfirmojnë kontribute në korrigjime të caktuara, por përshkrimet publike të CVE-ve për Windows dhe Linux kanë mospërputhje me ato të kompanisë.
Burimi: The Hacker News — lexoni artikullin e plotë në anglisht.
