--- title: "Primo bug per Chrome: il carpet bomb" id: "31987" type: "post" slug: "Primo_bug_per_Chrome_il_carpet_bomb" published_at: "2008-09-03T22:00:00+00:00" modified_at: "2008-09-03T22:00:00+00:00" url: "https://www.macitynet.it/Primo_bug_per_Chrome_il_carpet_bomb/" markdown_url: "https://www.macitynet.it/Primo_bug_per_Chrome_il_carpet_bomb.md" excerpt: "Rilasciato pochi giorni fa il primo browser marchiato Google sarebbe vulnerabile al bug di sicurezza \"carpet bomb\" ereditato dalla parte di codice che Chrome condivide con Safari di Apple." taxonomy_category: - "Apple Bugs & Bug Fixes" - "Internet" - "Software / Mac App Store" - "Voci dalla Rete" - "Windows e PC" --- Questo sito contiene **[link di affiliazione](https://www.macitynet.it/pubblicita/)** per cui può essere compensato [Home](https://www.macitynet.it/) » [Macity - Apple](https://www.macitynet.it/category/macity/) » [Apple Bugs & Bug Fixes](https://www.macitynet.it/category/macity/bugs-bug-fixes/) » **Primo bug per Chrome: il carpet bomb** [Apple Bugs & Bug Fixes](https://www.macitynet.it/category/macity/bugs-bug-fixes/) [Software / Mac App Store](https://www.macitynet.it/category/macity/software-mac-app-store/) [Internet](https://www.macitynet.it/category/hi-tech/internet/) [Voci dalla Rete](https://www.macitynet.it/category/hi-tech/voci-dalla-rete/) [Windows e PC](https://www.macitynet.it/category/hi-tech/windows-pc/) # Primo bug per Chrome: il carpet bomb Di[Redazione](https://www.macitynet.it/author/redazione/) 4 Set 2008 ![logomacitynet1200wide 1](https://www.macitynet.it/wp-content/uploads/2019/06/logomacitynet1200wide-1-741x486.jpg "logomacitynet1200wide 1") L’esperto di sicurezza [Aviv Raff ha pubblicato](http://aviv.raffon.net/) una dimostrazione in cui spiega come sfruttare il bug noto con il nome di Carpet Bomb per attaccare i sistemi Windows degli utenti che navigano sul Web utilizzando il programma di navigazione Chrome di Google. Il carpet bomb è un bug scoperto in Safari diversi mesi fa e che permette di far scaricare al sistema colpito file non richiesti dall’utente, compresi contenuti malevoli. Il bug risiede nel WebKit il motore di rendering integrato in Safari e ora anche in Chrome. Apple, dopo aver inizialmente negato l’esistenza di minacce e pericoli, ha sistemato il bug nel mese di giugno. Per Chorme invece le cose sono andate diversamente: Google ha utilizzato una versione del WebKit ancora soggetta al problema. La prima e nuova vulnerabilità di Chrome, ha spiegato il ricercatore Raff deriva dalla possibilità di scaricare file JAR (quindi programmi JAVA) senza avvisi per l’utente e poi visualizzandoli come pulsanti pronti per l’utilizzo da parte dell’utente, che così inconsapevolmente potrebbe essere indotto ad avviare applicativi pericolosi. Nella sua intervista concessa a [Computerworld](http://www.computerworld.com/action/article.do?command=viewArticleBasic&articleId=9114078&intsrc=hm_list) , Raff illustra però anche una tecnica per evitare questo pericolo: è sufficiente impostare Chrome in modo che richieda nome e posizione di registrazione per qualsiasi file scaricato. In Options scegliere “Customize and Control Google Chrome”, poi scegliere “Minor Tweaks” nella finestra Options e contrassegnare la voce “Ask where to save each file before downloading”. Ricoridamo che le prime notizie circa il “carpet bombing” risalgono a diversi mesi fa: Macity ne ha parlato [qui](https://www.macitynet.it/macity/aA32492/apple_bombardamento_tappeto_non_minaccia_safari.shtml) e anche [qui](https://www.macitynet.it/macity/aA32848/pronto_il_codice_per_attaccare_windows_con_safari.shtml) . [Segui Macitynet su Google News](https://news.google.com/publications/CAAqBwgKMI3ThAswm72BAw?hl=it&gl=IT&ceid=IT%3Ait) ### Offerte Apple e Tecnologia Le offerte dell'ultimo minuto le trovi nel nostro canale Telegram [Iscriviti](https://t.me/offertemacitynet) #### Offerte Speciali [https://www.macitynet.it/mac-studio-m5-max-ultra-amazon-ai-locale/](https://www.macitynet.it/mac-studio-m5-max-ultra-amazon-ai-locale/) ### [I Mac Studio M5 per AI locale e creator si ordinano su Amazon](https://www.macitynet.it/mac-studio-m5-max-ultra-amazon-ai-locale/) 19 Set 2026 Mac Studio M5 Max e M5 Ultra arrivano su Amazon Italia: fino a 96 GB di memoria unificata, molta potenza per AI locale, video e lavoro creativo. Articolo precedente[PTgui 8.0: panorami facili](https://www.macitynet.it/ptgui_8-0_panorami_facili/) Articolo successivo[Da Sony sette nuovi Walkman e il robot musicale Rolly](https://www.macitynet.it/da_sony_sette_nuovi_walkman_e_il_robot_musicale_rolly/)