Gli utenti di Firefox e Chrome vengono avvisati di disattivare uno strumento di rendering 3D nei propri browser a seguito di significativi problemi di sicurezza.
Parte della funzionalità HTML5 Canvas, WebGL è un motore di rendering che consente immagini e animazioni 3D senza plug-in. Viene utilizzato nelle ultime versioni di Chrome e Firefox, nonché nelle versioni più recenti di Safari.
La società di sicurezza Context ha avvertito che la specifica è intrinsecamente insicura.
I rischi derivano dal fatto che la maggior parte delle schede grafiche e dei driver non sono stati scritti pensando alla sicurezza, quindi l'interfaccia (API) che espongono presuppone che le applicazioni siano affidabili, afferma Michael Jordon, responsabile ricerca e sviluppo di Context.
come puoi sapere se qualcuno sta stalkerando il tuo facebook
Anche se questo può essere vero per le applicazioni locali, l'uso di applicazioni basate su browser abilitate per WebGL con determinate schede grafiche ora pone serie minacce dalla violazione del principio di sicurezza interdominio agli attacchi denial-of-service, portando potenzialmente al pieno sfruttamento di un macchina dell'utente.
Queste preoccupazioni con WebGL sono state supportate dal Computer Emergency Readiness Team (CERT) degli Stati Uniti, il consulente per la sicurezza informatica del governo federale. US CERT ha avvertito che WebGL contiene diversi problemi di sicurezza significativi e ha consigliato agli utenti di disattivarlo.
Nintendo Switch gioca con i giochi Wii?
L'impatto di questi problemi include l'esecuzione di codice arbitrario, il denial-of-service e gli attacchi tra domini, ha affermato US CERT, avvertendo gli utenti di disabilitare WebGL per mitigare i rischi.
Come disattivare WebGL
Ecco come disattivare WebGL (grazie a TechDows per le istruzioni).
In Chrome:
- fare clic con il tasto destro sul collegamento di Chrome
- clicca proprietà
- digita -disable-webgl nel campo di destinazione dopo la riga Chrome.exe (...chrome.exe -disable-webgl)
- fare clic su applica
Come disattivare WebGL in Firefox 4:
- digita about:config nella barra degli indirizzi
- accetta il messaggio di avviso dei draghi qui presenti
- digita webgl nel campo Filtro
- fare doppio clic su webgl.disable in modo che il valore cambi in true
- riavviare il browser
Stiamo ancora aspettando la conferma da parte di Google e Mozilla se disabilitare WebGL in questi modi sarà una protezione sufficiente.
