Пользователи Chrome и Firefox предупредили об отключении WebGL

Пользователям Firefox и Chrome предлагается отключить инструмент 3D-рендеринга в своих браузерах из-за серьезных проблем с безопасностью.

Часть функциональности HTML5 Canvas, WebGL - это механизм рендеринга, который позволяет создавать 3D-изображения и анимацию без плагинов. Он используется в последних версиях Chrome и Firefox, а также в новейших сборках Safari.

Охранная фирма Context предупредила, что спецификация небезопасна по своей сути.

Риски проистекают из того факта, что большинство видеокарт и драйверов не были написаны с учетом требований безопасности, поэтому интерфейс (API), который они предоставляют, предполагает, что приложениям доверяют, говорит Майкл Джордон, менеджер по исследованиям и разработкам компании Context.

как сделать снимок экрана чьего-то снэпчата без их ведома

Хотя это может быть справедливо для локальных приложений, использование браузерных приложений с поддержкой WebGL с определенными видеокартами в настоящее время создает серьезные угрозы от нарушения принципа междоменной безопасности до атак типа «отказ в обслуживании», потенциально ведущих к полной эксплуатации машина пользователя.

Эти опасения по поводу WebGL были поддержаны Группой готовности к компьютерным чрезвычайным ситуациям США (CERT), советником федерального правительства по кибербезопасности. CERT США предупредил, что WebGL содержит несколько серьезных проблем с безопасностью, и посоветовал пользователям отключить его.

как узнать, с кем кто-то недавно подружился на фейсбуке

Влияние этих проблем включает выполнение произвольного кода, отказ в обслуживании и междоменные атаки, сообщает US CERT, предупреждая пользователей о необходимости отключить WebGL, чтобы снизить риски.

Как отключить WebGL

Вот как отключить WebGL (спасибо TechDows для инструкции).

В Chrome:

• щелкните правой кнопкой мыши ярлык Chrome
• щелкните свойства
• введите -disable-webgl в целевое поле после строки Chrome.exe (… chrome.exe -disable-webgl)
• нажмите 'Применить'

Как отключить WebGL в Firefox 4:

• введите about: config в адресную строку
• согласен с предупреждающим сообщением о драконах
• введите webgl в поле 'Фильтр'
• дважды щелкните webgl.disable, чтобы значение изменилось на true
• перезапустить браузер

Мы все еще ждем подтверждения от Google и Mozilla о том, будет ли отключение WebGL таким способом достаточной защитой.