O technologii WebGL wspominaliśmy na łamach DI nie raz. Pozwala ona na renderowanie grafiki 3D we współczesnych przeglądarkach internetowych wspierających HTML5. Za tworzeniem tego rozwiązania stoi konsorcjum Khronos Group, w którym działają się m.in. Mozilla, Apple, Microsoft, Google i Opera (producenci najważniejszych przeglądarek). Specyfikacja 1.0 WebGL została wydana w marcu.
WebGL jest już wspierana w Firefoksie 4 oraz Google Chrome. Nad jego implementacją pracują także twórcy przeglądarek Safari i Opera. Tymczasem specjaliści od bezpieczeństwa zaczynają mówić, że jest to niebezpieczne.
Artykuł dotyczący niebezpieczeństw związanych z WebGL opublikowała na swojej stronie firma Context, oferująca konsultacje w zakresie bezpieczeństwa. Tekst nosi tytuł WebGL – A New Dimension for Browser Exploitation, czyli „WebGL – nowy wymiar wykorzystywania przeglądarki”. Artykuł dostrzegło wiele osób i niektórzy specjaliści pochwalili Context za próbę uświadomienia innym nowego problemu.
>>> Czytaj: Przeglądarki bliżej 3D – jest specyfikacja WebGL 1.0
Mówiąc najkrócej, James Forshaw z firmy Context twierdzi, że WebGL otworzy drogę do cyberataków nowego rodzaju. Atakujący będzie mógł (poprzez przeglądarkę) uzyskać dostęp do procesora graficznego oraz sterowników. Taki atak może uczynić maszynę użytkownika bezużyteczną, a dalszą tego konsekwencją mogą być ataki wystawiające na ryzyko prywatność i dane użytkownika.
Forshaw zauważa, że generalnie problem stanowią te technologie, które umożliwiają stronom trzecim rozszerzanie funkcjonalności przeglądarki. Wystawiają one na atak więcej kodu, którego część jest z pewnością napisana źle. Dostawca przeglądarki nie może tego wszystkiego kontrolować, więc ma większe problemy z zabezpieczeniem platformy.
Przedstawiciel firmy Context uważa, że WebGL nie jest naprawdę gotowy na masowe użycie. Rekomenduje on wyłączenie go w przeglądarce.
Powodem takiej oceny jest m.in. sposób obsługiwania grafiki 3D w komputerach. Tego procesu nie opracowywano z uwzględnieniem problemów bezpieczeństwa internetowego. Może się okazać, że odpowiedzialność za dostarczanie zabezpieczeń spocznie na producentach sprzętu i nie jest to sytuacja najbardziej komfortowa.
Forshaw pisze też, że problem jest generalnie związany ze specyfikacją WebGL i potrzebne są bardzo poważne zmiany w całej architekturze, aby uczynić to rozwiązanie bezpiecznym.
Więcej w tekście pt. WebGL – A New Dimension for Browser Exploitation. Ciekawe, jaka będzie reakcja producentów przeglądarek na ten artykuł.
>>> Czytaj: IE9 nie jest nowoczesny – twierdzi przedstawiciel Mozilli
