Microsoft dává ruce pryč od WebGL. Umí krást obraz na monitoru

Microsoft dává ruce pryč od WebGL. Umí krást obraz na monitoru

WebGL nebude mít ustláno na růžích – přinejmenším v Microsoftu. Softies z Redmondu zároveň získali docela silnou výmluvu, proč tuto technologii stále nenasadili do Intenret Exploreru.

WebGL je technologie, která umožní přímo v prohlížeči a bez potřeby dalších doplňků vykreslovat trojrozměrnou akcelerovanou grafiku kompatibilní s OpenGL ES (mobilní verze, kterou znáte z Androidů, iPhonů aj.). WebGL propaguje zejména Google, který pro tuto technologii napsal už několik povedených ukázek (jistě si vzpomenete třeba na interaktivní model lidského těla).

Zní to všechno báječně, co se tedy Microsoftu nelíbí? Bezpečnostní díry. WebGL v sobě skrývá hned několik rizik včetně toho, že tato technologie přistupuje poměrně hluboko do systému až na úroveň grafických ovladačů. To je přitom v rozporu s ideou izolovaného sandboxovaného webového prohlížeče. Jinými slovy, pouhým Javascriptem pak můžete zaútočit třeba na grafickou paměť vašeho systému a výsledkem bude to, že ji bude moci někdo krást a posílat dál. Grafickou pamětí přitom může být třeba mezipaměť, ve které se drží obraz na monitoru.

Dost ale slov, podívejte se na krátkou demonstraci, při které útočník prohlížečem se spuštěnou WebGL aplikací ukradne videopaměť vašeho monitoru. Tu pak může ajaxem poslat k sobě na server a může tak nepozorovaně streamovat podobu vašeho desktopu.

 

Podrobnější informace o zneužitelnosti WebGL se dočtete na bezpečnostním webu Contextis.com.

Témata článku: Technologie, Web, Bezpečnost, Monitory, Idea, Ideo

55 komentářů

Nejnovější komentáře

  • Jiří Forst 22. 6. 2011 10:49:09
    Mě by jenom zajímalo proč na to přišly až půl roku potom co tu technologii...
  • František Novák 21. 6. 2011 23:33:06
    S MS celkem souhlasím, navíc nevidím důvod, proč vyvíjet další stejnou...
  • David Petrla 20. 6. 2011 20:46:41
    MS netvrdi, ze WebGL nelze zabezpecit, ale ze jej lze zabezpecit pouze na...
Určitě si přečtěte

To tu ještě nebylo. Specialisté ukázali, že zavirované mohou být i titulky SRT

To tu ještě nebylo. Specialisté ukázali, že zavirované mohou být i titulky SRT

** Stáhnete si film a titulky třeba z OpenSubtitles.org ** A osud vás za ten warez záhy potrestá ** Specialisté totiž ukázali, že i v titulcích může být schovaný virus

24.  5.  2017 | Jakub Čížek | 58

WannaCry se neměl vůbec rozšířit. Stačilo, abychom používali Windows Update

WannaCry se neměl vůbec rozšířit. Stačilo, abychom používali Windows Update

** WannaCry se masivně rozšířil kvůli zranitelnosti ve Windows ** Ta mu umožnila, aby se pokusil sám napadnout další počítače ** Jenže ta chyba už je dva měsíce opravená!

22.  5.  2017 | Jakub Čížek | 97


Aktuální číslo časopisu Computer

Bojujeme proti Fake News

Dva velké testy: fotoaparáty a NASy

Co musíte vědět o změně evropského roamingu

Radíme s výběrem základní desky