Venda de um exploit 0-dia para Google Chrome no macOS

Apenas para fins informativos.

Tipo de vulnerabilidade: contorno da proteção do Google Safe Browsing SO afetado: macOS 12 (Monterey) — macOS 27 (Golden Gate)

O vendedor reivindica possuir uma vulnerabilidade 0-dia do macOS que permite que os usuários contornem o aviso do Google Chrome exibido pelo Google Safe Browsing ao baixar um arquivo potencialmente malicioso. Segundo o vendedor, a vítima baixa o arquivo malicioso sem disparar um alerta do navegador, aumentando a probabilidade de entrega bem-sucedida por meio de download por ação indireta e engenharia social.

Google Safe Browsing — um serviço do Google que protege os usuários de sites e arquivos maliciosos. No Chrome, verifica os downloads e exibe avisos quando um usuário tenta baixar um arquivo considerado inseguro. Além disso, o modo de proteção avançada do serviço envia metadados de downloads suspeitos para os servidores do Google para análise em tempo real.

Preço: $13.000