Erro expõe conteúdo de navegação em modo anônimo do Google Chrome em MacBooks

Se você é usuário Apple e gosta de acessar conteúdo para maiores de 18 anos em modo anônimo no Google Chrome, é bom tomar cuidado, pois um estudante de engenharia da Universidade de Toronto, chamado Evan Andersen descobriu um erro que afeta placas gráficas da Nvidia, que expõe o conteúdo que você pensou que só seria visto por você. A Nvidia aponta que o erro só acontece no sistema operacional da Apple.

A descoberta aconteceu quando Andersen iniciou o jogo Diablo III. Que mostrou uma janela com o conteúdo pornográfico que ele tinha acessado em modo anônimo. Ele tirou um Print Screen:

Página porno

Imagens censuradas com caixas vermelhas

Após uma analise do erro, Andersen concluiu que o erro veio do Driver da GPU da Nvidia. “A memória da GPU não apaga o cache antes de disponibilizar o espaço  para outra aplicação”. Após a finalização do Chrome, o seu framebuffer foi alocado à memória livre da GPU, mas não apagado. Sendo assim quando o Diablo III foi iniciado a GPU lançou o framebuffer do Chrome, explica o Andersen.

De acordo com um porta voz da Nvidia esta questão está relacionada com o gerenciamento de memória do sistema operacional da Apple, não o driver gráfico da Nvidia. “O drive Nvidia adere às políticas estabelecidas pelo sistema operacional e está funcionando como esperado. Nós não vimos este problema no Windows, onde todos os dados específicos do aplicativo são limpos antes da memória ser liberada para outras aplicações.”

Para mostrar que o erro existe Andersen desenvolveu um programa que reproduz fielmente o erro. O estudante considera que o erro é grave, pois “usuários podem espionar uns aos outros”. Vale lembrar que essa vulnerabilidade só pode ser efetivada pessoalmente, mas é bom tomar cuidado… Após o caso se tornar público, a Nvidia informou que não poderá solucionar o problema, pois o erro é gerado pelas regras estabelecidas pelo OS X.

 

Fonte: venturebeat

Deixe uma resposta

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *