Exploit no HTML5 permite encher discos com gigas de lixo

Segundo o Ars Technica, o site FillDisk.com enche o disco rígido com um número ilimitado de gigabytes de informação inútil, a quem o visitar. Não é necessária qualquer interação com o utilizador e o problema afeta os browsers Google Chrome, Internet Explorer e Safari.

A questão está na forma como o standard Web Storage, incluído na especificação HTML5 e que permite armazenar localmente ficheiros, pode ser manipulado. Esta norma é útil nos casos em que o utilizador está a preencher um formulário longo e, por alguma razão, o browser encrava. Neste caso, como os dados já introduzidos estão armazenados, não há necessidade de voltar a preencher tudo. Todavia, os criadores do standard indicam que os browsers devem tomar medidas no sentido de evitar abusos por parte dos websites, de modo a evitar que seja possível escrever quantidades ilimitadas de dados. É exatamente isso que o FillDisk.com faz, e que, neste momento, só o Firefox parece ser capaz de evitar.

Mais informação sobre este bug pode ser encontrada no site do programador Feross Aboukhadijeh.

Fonte: Exame informática