Сообщение в чате Twitch превратилось в выполнение кода на ПК стримера

Исследователь нашёл оверлей чата, который рендерил сообщения зрителей как сырой HTML. Это давало любому зрителю выполнение JavaScript внутри Browser Source в OBS.

Встроенный в OBS Chromium на тот момент запускался без песочницы. А его версия V8 содержала дыру, которую уже эксплуатировали в реальных атаках.

В итоге цепочка из трёх мелочей дала нативный код при настройках OBS по умолчанию. Если рисуешь пользовательский текст в вебвью — экранируй его и проверь, включён ли sandbox.

🔗 Подробнее

@nuancesprog #Security #JavaScript