讓Google Chrome崩潰?只需16個位元組!

cnbeta發表於2015-09-20

近年來,快速好用的 Google Chrome 瀏覽器在全球市場獨領風騷,與此同時,它還是 Android 平臺上的預設瀏覽器。儘管大家對於 Chrome 有著“吃記憶體”等方面的一些抱怨,但這並不影響成為最受歡迎的瀏覽器。當然,用的人多了,它被發現的 bug 數量也也所增加。據 VentureBeat 報導,最近的一個 bug 是——Andris Atteka 發現,Chrome 竟然可以被簡單的 16 個字元(URL)給折騰到崩潰。

如果你感到好奇,不妨試著在 Chrome 位址列輸入“http://a/%%30%30”。

更糟糕的是,如果上面這串字元屬於某個超連結的一部分,當你將滑鼠放上去的時候,Chrome 也會掛掉當前頁面、並報出“Aw,Snap!”的錯誤。(為了保護網友能正常瀏覽這篇文章,外媒特地未在連結中嵌入這串字元)。

對於普通使用者來說,或許不必擔心此舉會導致安全方面的隱患,因為攻擊者頂多只會讓你感到厭煩。需要指出的是,這個 bug 目前尚未經過廣泛測試。至於其威力是否會波及到更廣的範圍,仍然有待時間去檢驗,但願 Google 能早日修復這一 bug 吧。

相關文章