Versión 67 del navegador Chrome de Google para Windows, Mac, Linux y Chrome OS ahora incluye una nueva característica de seguridad llamado Aislamiento del sitio. Este nuevo componente protege a los internautas contra ataques basados en Spectre en Internet, pero por un precio: entre un 10 y un 13 por ciento más de consumo de memoria del sistema.
Spectre, junto con Meltdown, es un defecto de diseño en los procesadores modernos que permite a los piratas informáticos acceder a los datos almacenados en la memoria. Estos datos supuestamente están fuera de los límites, pero el método que utilizan los procesadores para predecir el resultado de su tarea actual deja esos datos expuestos. Los fabricantes de hardware y software se han apresurado a solucionar estos defectos desde su revelación inicial en enero.
Vídeos recomendados
Si bien el escenario típico es el de un pirata informático que accede físicamente a una computadora y ejecuta un código personalizado para leer datos confidenciales almacenados en la memoria, también se puede producir un ataque a través de Internet. Según Google, los navegadores ejecutan código JavaScript potencialmente malicioso en segundo plano desde varios sitios web y, en muchos casos, dentro del mismo proceso. Eso significa que un sitio web podría robar datos almacenados en la memoria provenientes de otros sitios web.
Relacionado
- He aquí por qué necesitas actualizar tu Google Chrome ahora mismo
- Actualice Google Chrome ahora para protegerse de un error de seguridad urgente
- ¿Usar Google Chrome en Mac? Necesitas actualizar ahora
Aunque todos los principales navegadores web incluyen "algunas mitigaciones" para prevenir ataques basados en Spectre, Google cree que el aislamiento del sitio es el mejor enfoque. Antes de la versión 67, Chrome se basaba en una arquitectura multiproceso que permitía que cada pestaña tuviera su propio proceso de representación de páginas web. El problema es que muchos sitios web utilizan marcos (también conocidos como iframes) para compilar diferentes componentes basados en la web en una sola página: componentes que se utilizan en varios sitios. La página también puede mostrar ventanas emergentes entre sitios.
Dicho esto, toda esta representación reside en un único proceso. Pero si uno de esos componentes o ventanas emergentes incluye JavaScript malicioso que explota Spectre Defecto, podrían leer datos que residen en la memoria del sistema que es almacenada por los otros componentes del página. Los datos pueden incluir contraseñas, cookies, números de tarjetas de crédito, etc.
Con Site Isolation, las páginas no se representan en un solo proceso. En cambio, el mainframe del sitio web tiene su propio proceso de renderizado, mientras que todos los demás componentes entre sitios tienen su propio renderizado individual "fuera de proceso". Es por eso que el consumo de memoria del navegador aumentó hasta un 13 por ciento.
Según Google, dividir una sola página en múltiples procesos es un cambio importante en la forma en que Chrome muestra una sola página.
"El equipo de seguridad de Chrome lleva varios años trabajando en esto, independientemente de Spectre", afirma Charlie Reis de Google. "El aislamiento del sitio es un cambio significativo en el comportamiento interno de Chrome, pero generalmente no debería causar cambios visibles para la mayoría de los usuarios o desarrolladores web".
Aunque Site Isolation está integrado en Chrome 67 para Windows, Mac, Linux y Chrome OS, sólo el 99 por ciento de esas instalaciones tendrán la función ejecutándose en segundo plano. El uno por ciento restante permanecerá inactivo como Google monitores y mejora el rendimiento.
¿Eso significa que el equipo reducirá el consumo de memoria adicional del 10 al 13 por ciento de Chrome? El tiempo lo dirá, y dado que Chrome ya devora memoria como un niño en Halloween, el consumo adicional basado en Spectre podría ser un revés no deseado para las máquinas con poca memoria del sistema.
Recomendaciones de los editores
- Es posible que Google haya solucionado el problema más molesto de Chrome
- Las extensiones de Google Chrome están fallando y hay 8.000 dólares sobre la mesa para solucionarlas
- Google dice que Chrome ahora es un 20% más rápido en Mac
- Microsoft Edge vs. Google Chrome: rendimiento, diseño, seguridad y más
- Esta nueva función de Google Chrome puede mejorar tu historial de búsqueda
Mejora tu estilo de vidaDigital Trends ayuda a los lectores a mantenerse al tanto del vertiginoso mundo de la tecnología con las últimas noticias, reseñas divertidas de productos, editoriales interesantes y adelantos únicos.
