Google Chrome будет выгружать ресурсоемкую рекламу

Олег Иванов 05 Июля 2019 - 09:38

...

Google Chrome будет выгружать ресурсоемкую рекламу

Разработчики Chrome работают над новой функцией, которая будет выгружать онлайн-рекламу, использующую слишком много системных ресурсов (например, пропускную способность сети и CPU). Функция получила имя «Heavy Ad Intervention», работа над ней началась в прошлом месяце.

О планируемом нововведении сообщил один из инженеров Google — Джон Дилейни. Вот что пишет Дилейни:

«Мы представим новую функцию, которая будет выгружать рекламные iframe, использующие слишком много системных ресурсов. Эта функция вмешается в том случае, если реклама будет использовать 4 MB сети и процессор в течение 60 секунд».

Таким образом, Google Chrome вычислит проблемный рекламный iframe и удалит его контент. Вместо рекламного содержимого браузер сможет отображать уникальное сообщение.

Сайт 9to5Google поделился примерами таких сообщений:

На данный момент новая функция находится в начальной стадии разработки, так что придется подождать введения ее в эксплуатацию.

Следующая главная новость »

Подписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Екатерина Быстрова 24 Января 2025 - 16:45

Эксплойты Уязвимости программ Общее

В реализациях LTE и 5G нашли более 100 уязвимостей

Группа исследователей раскрыла подробности более 100 уязвимостей, затрагивающих реализации LTE и 5G. Злоумышленники могут использовать эти бреши для ограничения доступа к сервисам и получения контроля над ядром сотовой сети.

Специалисты нашли в общей сложности 119 уязвимостей, которым присвоены 97 уникальных идентификаторов CVE. Они охватывают семь реализаций LTE (Open5GS, Magma, OpenAirInterface, Athonet, SD-Core, NextEPC, srsRAN) и три реализации 5G (Open5GS, Magma, OpenAirInterface).

Результаты исследования представлены в отчёте «RANsacked: A Domain-Informed Approach for Fuzzing LTE and 5G RAN-Core Interfaces» (PDF).

«Каждую из выявленных уязвимостей можно использовать для вывода из строя всех сотовых коммуникаций (телефонных звонков, сообщений и передачи данных) в масштабах целого города», — отмечают исследователи.

«Условный атакующий может выводить из строя узлы управления мобильностью (MME) в сетях LTE или функции управления доступом и мобильностью (AMF) в сетях 5G. Для этого нужно отправить всего один небольшой пакет данных через сеть, при этом нет необходимости использовать сим-карту или проходить аутентификацию».

Экспертам удалось наткнуться на бреши в ходе экспериментов с фаззингом, объектом которого стали интерфейсы Radio Access Network (RAN), способные принимать данные напрямую от мобильных устройств и базовых станций.

Исследователи подчеркнули, что многие из выявленных уязвимостей связаны с переполнением буфера и ошибками управления памятью, которые могут быть использованы для проникновения в ядро сотовой сети.

Это, в свою очередь, позволяет злоумышленникам отслеживать местоположение абонентов и получать данные о соединении в масштабах города. Соответствующий эксплойт открывает возможность для целевых атак на конкретных пользователей.

Кроме того, проблемы делятся на две основные категории:

Те, которые могут быть использованы любым неавторизованным мобильным устройством.
Те, которые могут эксплуатироваться злоумышленником, получившим контроль над базовой станцией или фемтосотой.

Из 119 обнаруженных уязвимостей: