Firefox 및 Chrome 사용자는 "중대한" 보안 문제에 따라 브라우저에서 3D 렌더링 도구를 끄라는 경고를 받고 있습니다.
HTML5 Canvas 기능의 일부인 WebGL은 플러그인 없이 3D 이미지와 애니메이션을 허용하는 렌더링 엔진입니다. 최신 버전의 Chrome 및 Firefox와 최신 Safari 빌드에서 사용됩니다.
보안 회사인 Context는 사양이 "본질적으로 안전하지 않다"고 경고했습니다.
Context의 연구 개발 관리자인 Michael Jordon은 "대부분의 그래픽 카드와 드라이버가 보안을 염두에 두고 작성되지 않았기 때문에 이러한 위험이 발생합니다.
"이것이 로컬 응용 프로그램의 경우 사실일 수 있지만 특정 그래픽 카드와 함께 WebGL 지원 브라우저 기반 응용 프로그램을 사용하면 도메인 간 보안 원칙을 깨는 것부터 서비스 거부 공격에 이르기까지 심각한 위협이 발생하여 잠재적으로 완전한 악용으로 이어질 수 있습니다. 사용자의 기계.”
WebGL에 대한 이러한 우려는 연방 정부의 사이버 보안 고문인 미국 CERT(Computer Emergency Readiness Team)의 지원을 받았습니다. US CERT는 WebGL에 "여러 가지 중요한 보안 문제"가 포함되어 있다고 경고하고 사용자에게 이 기능을 끄라고 권고했습니다.
US CERT는 "이러한 문제의 영향에는 임의 코드 실행, 서비스 거부 및 도메인 간 공격이 포함된다"고 사용자에게 경고하면서 "위험을 완화하는 데 도움이 되도록 WebGL을 비활성화할 것"이라고 경고했다.
WebGL을 끄는 방법
WebGL을 끄는 방법은 다음과 같습니다(지침에 대한 TechDows 덕분).
크롬:
- 크롬 바로가기를 우클릭
- 클릭 속성
- Chrome.exe 줄 뒤의 대상 필드에 -disable-webgl을 입력합니다(…chrome.exe -disable-webgl).
- 적용을 클릭
Firefox 4에서 WebGL을 끄는 방법:
- 주소 표시줄에 "about:config"를 입력하십시오.
- "here be dragons" 경고 메시지에 동의합니다.
- 필터 필드에 "webgl"을 입력하십시오.
- 값이 "true"로 변경되도록 "webgl.disable"을 두 번 클릭합니다.
- 브라우저를 다시 시작
이러한 방식으로 WebGL을 비활성화하는 것이 충분한 보호가 될지 여부에 대한 Google 및 Mozilla의 확인을 기다리고 있습니다.
