Onderzoeker vindt 'catastrofaal' beveiligingslek in Arc-browser