Version 67 des Chrome-Browsers von Google für Windows, Mac, Linux und Chrome OS Enthält jetzt eine neue Sicherheitsfunktion angerufen Standortisolation. Diese neue Komponente schützt Websurfer vor Spectre-basierten Angriffen im Internet, allerdings zu einem Preis: 10 bis 13 Prozent mehr Systemspeicherverbrauch.
Spectre ist – zusammen mit Meltdown – ein Konstruktionsfehler moderner Prozessoren, der es Hackern ermöglicht, auf im Speicher gespeicherte Daten zuzugreifen. Diese Daten sind angeblich tabu, aber die Methode, mit der Prozessoren das Ergebnis ihrer aktuellen Aufgabe vorhersagen, lässt diese Daten offen. Hardware- und Softwarehersteller haben sich bemüht, diese Mängel zu beheben seit ihrer ersten Enthüllung im Januar.
Empfohlene Videos
Während das typische Szenario darin besteht, dass ein Hacker physisch auf einen Computer zugreift und benutzerdefinierten Code ausführt, um im Speicher gespeicherte vertrauliche Daten zu lesen, kann ein Angriff auch über das Internet erfolgen. Laut Google führen Browser im Hintergrund potenziell schädlichen JavaScript-Code von mehreren Websites und in vielen Fällen innerhalb desselben Prozesses aus. Das bedeutet, dass eine Website im Speicher gespeicherte Daten anderer Websites stehlen könnte.
Verwandt
- Aus diesem Grund müssen Sie Ihr Google Chrome jetzt aktualisieren
- Aktualisieren Sie jetzt Google Chrome, um sich vor einer dringenden Sicherheitslücke zu schützen
- Google Chrome auf dem Mac verwenden? Sie müssen jetzt aktualisieren
Obwohl alle gängigen Webbrowser „einige Abhilfemaßnahmen“ enthalten, um Spectre-basierte Angriffe zu verhindern, ist Google davon überzeugt, dass Site Isolation der beste Ansatz ist. Vor Version 67 basierte Chrome auf einer Multiprozessarchitektur, die es jedem Tab ermöglichte, über einen eigenen Prozess zum Rendern von Webseiten zu verfügen. Das Problem besteht darin, dass viele Websites Frames (auch Iframes genannt) verwenden, um verschiedene webbasierte Komponenten auf einer einzigen Seite zusammenzustellen: Komponenten, die auf mehreren Websites verwendet werden. Auf der Seite werden möglicherweise auch seitenübergreifende Popups angezeigt.
Allerdings erfolgt das gesamte Rendern in einem einzigen Prozess. Aber wenn eine dieser Komponenten oder Popups bösartiges JavaScript enthält, das Spectre ausnutzt Fehler, sie könnten Daten lesen, die sich im Systemspeicher befinden und von den anderen Komponenten des gespeichert werden Seite. Zu den Daten können Passwörter, Cookies, Kreditkartennummern usw. gehören.
Mit Site Isolation werden Seiten nicht in einem einzigen Prozess gerendert. Stattdessen verfügt der Mainframe der Website über einen eigenen Renderprozess, während alle anderen Website-übergreifenden Komponenten über ein eigenes, individuelles „Out-of-Process“-Rendering verfügen. Aus diesem Grund stieg der Speicherverbrauch des Browsers um bis zu 13 Prozent.
Laut Google stellt die Aufteilung einer einzelnen Seite auf mehrere Prozesse eine große Änderung in der Art und Weise dar, wie Chrome eine einzelne Seite anzeigt.
„Das Chrome-Sicherheitsteam verfolgt dies seit mehreren Jahren, unabhängig von Spectre“, erklärt Charlie Reis von Google. „Site Isolation ist eine wesentliche Änderung des Verhaltens von Chrome unter der Haube, sollte aber im Allgemeinen für die meisten Benutzer oder Webentwickler keine sichtbaren Änderungen verursachen.“
Obwohl Site Isolation in Chrome 67 für Windows, Mac, Linux und Chrome OS integriert ist, wird die Funktion nur bei 99 Prozent dieser Installationen tatsächlich im Hintergrund ausgeführt. Das verbleibende Prozent bleibt als Google inaktiv Monitore und verbessert die Leistung.
Bedeutet das, dass das Team den zusätzlichen Speicherverbrauch von Chrome um 10 bis 13 Prozent reduzieren wird? Die Zeit wird es zeigen, und angesichts der Tatsache, dass Chrome an Halloween bereits wie ein Kind Speicher verschlingt, könnte der zusätzliche Spectre-basierte Verbrauch ein unerwünschter Rückschlag für Maschinen mit wenig Systemspeicher sein.
Empfehlungen der Redaktion
- Google hat möglicherweise gerade das nervigste Problem von Chrome behoben
- Google Chrome-Erweiterungen schlagen fehl und für eine Behebung stehen 8.000 US-Dollar auf dem Tisch
- Laut Google ist Chrome auf Macs jetzt 20 % schneller
- Microsoft Edge vs. Google Chrome: Leistung, Design, Sicherheit und mehr
- Diese neue Google Chrome-Funktion kann Ihren Suchverlauf verbessern
Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.
