Falha crítica no Chrome pode travar seu navegador em poucos segundos; veja como corrigir

Segundo Pino, a vulnerabilidade permite que qualquer navegador baseado em Chromium trave em 15 a 60 segundos. “O Brash explora uma falha arquitetônica na forma como algumas operações DOM são gerenciadas”, explica o especialista. A exploração dessa falha ocorre por meio da API document.title em JavaScript, utilizada para definir nomes de sites.

Leia mais: Como limpar a cache no Google Chrome rápido

Impacto da falha no Chrome e navegadores Chromium

A gravidade do Brash se evidencia pelo número de usuários afetados. Somente o Google Chrome possui cerca de três bilhões de usuários ativos, de acordo com a União Internacional de Telecomunicações (UIT).

Outros navegadores afetados incluem Microsoft Edge, ChatGPT Atlas, Brave e Vivaldi. Em dispositivos iOS, navegadores que não usam Chromium, como Safari, não foram impactados.

Como o Brash funciona no Chrome

O problema surge da ausência de limitação na taxa de atualização do document.title. Sem restrições, milhões de alterações DOM por segundo podem ocorrer, saturando o “fio principal” do navegador e levando a um colapso completo da interface. Isso pode resultar em travamentos, degradação do desempenho e até bugs no sistema operacional.

Além disso, o Brash pode ser configurado para ativar a falha em horários específicos, permitindo controle total pelo cibercriminoso.

Alertas e resposta de empresas de tecnologia

Jose Pino alerta que cada navegador baseado em Chromium pode exigir uma solução personalizada, devido às funcionalidades específicas implementadas por cada desenvolvedor. O Google, notificado pelo The Register, afirmou que está avaliando a vulnerabilidade.

O Brave anunciou que aplicará correções assim que o Chromium liberar atualizações. Mozilla Firefox e Safari não foram afetados durante os testes.

Medidas preventivas para usuários de Chrome

Enquanto uma atualização oficial não é disponibilizada, usuários podem adotar algumas precauções para reduzir riscos:

• Evitar sites desconhecidos ou suspeitos.
• Manter o navegador e extensões sempre atualizados.
• Utilizar mecanismos de segurança integrados, como bloqueadores de scripts maliciosos.
• Monitorar o desempenho do navegador e fechar abas ou aplicações suspeitas rapidamente.

Relevância da atualização contínua do Chrome

O incidente reforça a importância de manter o Chrome e navegadores derivados do Chromium atualizados. Atualizações periódicas corrigem vulnerabilidades e aumentam a proteção contra ataques sofisticados.

Pino destaca que empresas que integram o Chromium devem acompanhar de perto o desenvolvimento do mecanismo de renderização Blink e aplicar correções específicas para suas versões personalizadas.

Perspectivas futuras para o Chrome

Com bilhões de usuários dependentes do Chrome, falhas como o Brash demonstram a necessidade de auditorias de segurança constantes.

O incidente também evidencia a complexidade de navegadores modernos, onde APIs aparentemente simples podem ser exploradas para comprometer a estabilidade e segurança do software. Especialistas recomendam que desenvolvedores e usuários estejam sempre atentos a alertas de segurança e adotem práticas de navegação segura.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.

Com informações de: Canaltech