Er zit een ernstig lek in de manier waarop Firefox en Google Chrome 3D afbeeldingen weergeven, waardoor aanvallers kwetsbare systemen kunnen overnemen of gevoelige gegevens stelen. Het probleem bevindt zich in WebGL, een standaard die beide browsers voor "3D graphics" gebruiken. WebGL maakt het mogelijk voor internet-gebaseerde programma's om toegang tot de videokaart driver te krijgen, die mogelijk kwetsbaar voor exploits is.
Volgens James Forshaw van Context, zijn deze drivers niet met veiligheid in het achterhoofd ontwikkeld. Daardoor is het mogelijk voor een aanvaller om machines te laten crashen of zelfs over te nemen. "Gebaseerd op dit beperkte onderzoek, denken we dat WebGL nog niet voor grootschalig gebruik klaar is", zegt Forshaw. Hij adviseert bedrijven en gebruikers om WebGL in de browser uit te schakelen. Standaard staat WebGL in beide browsers echter uitgeschakeld.
Firefox en Google Chrome zijn bij elkaar goed voor een derde van alle browsers, hoewel sommige statistieken zelfs van 50% spreken. Gebruikers van Internet Explorer 9 hebben geen last van het probleem, aangezien Microsofts browser geen WebGL gebruikt.
Deze posting is gelocked. Reageren is niet meer mogelijk.