گوگل یه گاف بزرگ داد، PoC یا روش استفاده از یه آسیب پذیری امنیتی بزرگ رو بدون فیکس کردن اون باگ لو داد و بعد فورا پاکش کرد!

این باگ از وبسرویس بخش Background Fetch کرومیوم سوءاستفاده می‌کنه. اگه کاربر صرفاً از یه وب‌سایت مخرب بازدید کنه، مهاجما می‌تونن اتصالات پنهان و پایداری توی پس‌زمینه مرورگر ایجاد کنن که حتی با ری‌استارت شدن دستگاه یا مرورگر هم باقی می‌مونه. از این دسترسی می‌شه برای ایجاد شبکه‌های بات‌نت، وب‌گردی نیابتی (Proxy) ناشناس، نظارت بر برخی فعالیت‌های مرورگر یا راه‌اندازی حملات DDoS استفاده کرد (هرچند خطرناک نیست و دسترسی مستقیم به سطح سیستم ایجاد نمی‌کنه)

@Linuxor