अग्रणी ब्राउज़रों में एचटीएमएल 5 दोष जंक डेटा स्टोरेज को आमंत्रित करता है

एक सुरक्षा शोधकर्ता को Google क्रोम में एचटीएमएल 5 वेब स्टोरेज मानक लागू करने में एक छेड़छाड़ मिली है।, इंटरनेट एक्सप्लोरर, और ऐप्पल सफारी ब्राउज़र जो दुर्भावनापूर्ण वेबसाइटों को आगंतुकों की हार्ड डिस्क ड्राइव को बड़ी मात्रा में जंक डेटा के साथ भरने की अनुमति दे सकते हैं।

एचटीएमएल 5 वेब स्टोरेज एक एपीआई (एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस) को परिभाषित करता है जो वेबसाइटों को ब्राउज़र के अंदर अधिक डेटा स्टोर करने की अनुमति देता है कुकीज का उपयोग करके पहले संभव था, जो कि अधिकतम 4 केबी के आकार तक सीमित है।

वेब स्टोरेज एपीआई की स्थानीय स्टोरेज विशेषता वेबसाइटों को 2.5 एमबी और 10 एम के बीच स्टोर करने की अनुमति देती है उपयोग किए गए ब्राउज़र के आधार पर प्रति मूल-डोमेन नाम प्रति डेटा। Google क्रोम 2. एमबी की सीमा लागू करता है, मोज़िला फ़ायरफ़ॉक्स 5 एमबी की सीमा, और इंटरनेट एक्सप्लोरर 10 एमबी की सीमा है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

हालांकि, वेब स्टोरेज मानक चेतावनी देता है कि कुछ वेबसाइटें अपने सबडोमेन से डेटा संग्रहीत करके स्टोरेज सीमा को बाधित करने का प्रयास कर सकती हैं। "उपयोगकर्ता एजेंटों को उत्पत्ति अन्य संबद्ध साइटों के तहत डेटा संग्रहीत साइटों के खिलाफ सावधान रहना चाहिए, उदाहरण के लिए a1.example.com, a2.example.com, a3.example.com, आदि में सीमा तक संग्रहीत करना, मुख्य example.com संग्रहण को बाधित करना सीमा, "वर्ल्ड वाइड वेब कंसोर्टियम द्वारा प्रकाशित मानक के मुताबिक।

" क्रोम, सफारी और आईई वर्तमान में ऐसी किसी भी 'संबद्ध साइट' स्टोरेज सीमा को लागू नहीं करते हैं, "वेब डेवलपर और सुरक्षा शोधकर्ता फेरोस अबूखदीज ने कहा हालिया ब्लॉग पोस्ट। चूंकि वेबसाइट के मालिक इच्छाशक्ति पर सबडोमेन उत्पन्न कर सकते हैं, इसलिए वे आगंतुकों के कंप्यूटर पर असीमित स्टोरेज स्पेस को प्रभावी ढंग से हासिल करने के लिए इस छेड़छाड़ का फायदा उठा सकते हैं।

अबूखदीज ने एक सबूत-ऑफ-अवधारणा वेबसाइट बनाई जो आगंतुकों की हार्ड डिस्क को भरने के लिए इस चाल का उपयोग करती है जंक डेटा के साथ ड्राइव। शोधकर्ता ने कहा कि साइट का परीक्षण क्रोम 25, सफारी 6, ओपेरा 12 और आईई 10 के साथ किया गया था, और मैकबुक प्रो पर एक ठोस राज्य ड्राइव (एसएसडी) से लैस प्रत्येक 16 सेकंड में 1 जीबी डेटा लिखने में सक्षम था, शोधकर्ता ने कहा।

अबूखदीज ने कहा, "क्रोम की तरह 32-बिट ब्राउज़र के लिए, डिस्क भरने से पहले पूरा ब्राउज़र क्रैश हो सकता है।" हमला फ़ायरफ़ॉक्स में काम नहीं करता है क्योंकि "स्थानीय स्टोरेज का फ़ायरफ़ॉक्स का कार्यान्वयन बेहतर है।" 99

क्रोम डेवलपर्स ने क्रोम बग ट्रैकर पर एक प्रविष्टि में इस मुद्दे को स्वीकार किया, लेकिन एक फिक्स ढूंढना आसान नहीं हो सकता है। चर्चा में शामिल कुछ लोगों के मुताबिक, अपने संबंधित डोमेन की सीमा के संबंध में सबडोमेन के लिए स्थानीय स्टोरेज स्पेस को सीमित करने से गिटूब पेज या ऐपस्पॉट जैसी साइटों पर समस्याएं पैदा हो सकती हैं जो उपयोगकर्ताओं को परियोजनाओं के निर्माण के लिए अपने उपडोमेन प्रदान करती हैं।