BROWSER BOMB / संसाधन क्षरण पेलोड

Xer0TLabs और Persephrak Decentralized Syndicate द्वारा विकसित स्ट्रेस-टेस्टिंग ब्राउज़र स्क्रिप्ट का एक विश्लेषण और दस्तावेज़ीकरण अवलोकन।

चेतावनी: केवल शैक्षिक, अनुसंधान और अधिकृत परीक्षण उद्देश्यों के लिए। इस स्क्रिप्ट को चलाने से लक्षित ब्राउज़र टैब, एप्लिकेशन या ऑपरेटिंग सिस्टम तुरंत फ्रीज या क्रैश हो जाएगा।

---

1. परियोजना अवलोकन

इस रिपॉजिटरी में एक व्यापक ब्राउज़र-क्रैशिंग उपयोगिता शामिल है जिसे आधुनिक वेब ब्राउज़रों के भीतर एक साथ हार्डवेयर और सॉफ्टवेयर बाधाएं उत्पन्न करने के लिए डिज़ाइन किया गया है। RAM हीप, GPU VRAM, ऑडियो पाइपलाइन और लेआउट रेंडरिंग इंजनों को आक्रामक रूप से लक्षित करके, यह स्क्रिप्ट होस्ट मशीन पर एक विनाशकारी सेवा-अस्वीकृति (DoS) स्थिति उत्पन्न करती है।

इसमें कई रेंडरिंग इंजनों के लिए लक्षित अनुकूलन शामिल हैं, जिनमें Chromium (Blink), Gecko और WebKit (Safari) शामिल हैं।

---

2. मुख्य बम तंत्र

पेलोड निम्नलिखित वैक्टरों पर एक बहु-आयामी हमला निष्पादित करता है:

• मेमोरी क्षरण (memPressure और blobBomb): 500 विशाल Float64Array तत्वों और ArrayBuffers को आवंटित करता है, साथ ही सिस्टम RAM को तेजी से समाप्त करने के लिए एक साथ अन-रिवोक्ड 1MB बाइनरी Blobs उत्पन्न करता है।
• GPU VRAM ओवरलोड (webglBomb): 100 HTML5 Canvases उत्पन्न करता है और ग्राफिक्स कार्ड को 4096x4096px टेक्सचर बांधने के लिए मजबूर करता है, जिससे वीडियो मेमोरी आवंटन पैनिक उत्पन्न होता है।
• ऑडियो पाइपलाइन ओवरलोड (audioBomb): अत्यधिक गेन मल्टीप्लायर (1000x) के साथ 200 सॉफ्टवेयर ऑडियो ऑसिलेटर शुरू करता है ताकि होस्ट OS ऑडियो डेमन संतृप्त हो सके।
• रेंडर ट्री पतन (filterBomb और domMutate): अत्यधिक 3D ट्रांसफॉर्म, विशाल CSS ब्लर और मिक्स-ब्लेंड मोड का उपयोग करके हजारों छिपे हुए तत्वों को इंजेक्ट करता है ताकि लेआउट इंजन को अनंत रेंडरिंग लूप में फंसाया जा सके।
• निष्पादन लॉक (syncCrash और iframeBomb): प्राथमिक JavaScript निष्पादन थ्रेड को स्थायी रूप से लॉक करने के लिए एक अनंत लूप तैनात करता है, साथ ही 50 स्व-रीलोडिंग छिपे हुए iframes भी।