Versi 67 browser Chrome Google untuk Windows, Mac, Linux, dan Chrome OS sekarang menyertakan fitur keamanan baru ditelepon Isolasi Situs. Komponen baru ini melindungi peselancar web terhadap serangan berbasis Spectre di internet, namun ada konsekuensinya: konsumsi memori sistem 10 hingga 13 persen lebih banyak.
Spectre — bersama dengan Meltdown — adalah cacat desain pada prosesor modern yang memungkinkan peretas mendapatkan akses ke data yang tersimpan di memori. Data ini seharusnya terlarang, namun metode yang digunakan pemroses untuk memprediksi hasil tugas mereka saat ini membiarkan data tersebut terbuka. Produsen perangkat keras dan perangkat lunak telah berupaya keras untuk memperbaiki kelemahan ini sejak pengungkapan pertama mereka pada bulan Januari.
Video yang Direkomendasikan
Meskipun skenario umumnya melihat seorang peretas mengakses komputer secara fisik dan menjalankan kode khusus untuk membaca data sensitif yang disimpan dalam memori, serangan juga dapat terjadi melalui internet. Menurut Google, browser menjalankan kode JavaScript yang berpotensi berbahaya di latar belakang dari beberapa situs web dan dalam banyak kasus dalam proses yang sama. Artinya, sebuah situs web dapat mencuri data yang tersimpan di memori yang berasal dari situs web lain.
Terkait
- Inilah mengapa Anda perlu memperbarui Google Chrome Anda sekarang
- Perbarui Google Chrome sekarang untuk melindungi diri Anda dari bug keamanan yang mendesak
- Gunakan Google Chrome di Mac? Anda perlu memperbarui sekarang
Meskipun semua browser web utama menyertakan “beberapa mitigasi” untuk mencegah serangan berbasis Spectre, Google yakin Isolasi Situs adalah pendekatan terbaik. Sebelum versi 67, Chrome mengandalkan arsitektur multi-proses yang memungkinkan setiap tab memiliki proses rendering halaman webnya sendiri. Masalahnya adalah banyak situs web menggunakan bingkai (alias iframe) untuk mengkompilasi berbagai komponen berbasis web menjadi satu halaman: Komponen yang digunakan di beberapa situs. Halaman tersebut bahkan mungkin menampilkan pop-up lintas situs juga.
Meskipun demikian, semua rendering ini berada dalam satu proses. Namun jika salah satu komponen atau pop-up tersebut menyertakan JavaScript berbahaya yang mengeksploitasi Spectre kekurangannya, mereka dapat membaca data yang berada di memori sistem yang disimpan oleh komponen lain halaman. Data dapat mencakup kata sandi, cookie, nomor kartu kredit, dan sebagainya.
Dengan Isolasi Situs, halaman tidak dirender dalam satu proses. Sebaliknya, mainframe situs web memiliki proses rendernya sendiri sementara semua komponen lintas situs lainnya memiliki rendering “di luar proses” masing-masing. Inilah sebabnya konsumsi memori browser meningkat hingga 13 persen.
Menurut Google, membagi satu halaman menjadi beberapa proses adalah perubahan besar pada cara Chrome menampilkan satu halaman.
“Tim Keamanan Chrome telah melakukan hal ini selama beberapa tahun, terlepas dari Spectre,” kata Charlie Reis dari Google. “Isolasi Situs merupakan perubahan signifikan terhadap perilaku Chrome, namun secara umum hal ini tidak akan menyebabkan perubahan yang terlihat bagi sebagian besar pengguna atau pengembang web.”
Meskipun Isolasi Situs dimasukkan ke dalam Chrome 67 untuk Windows, Mac, Linux, dan Chrome OS, hanya 99 persen dari pemasangan tersebut yang benar-benar menjalankan fitur tersebut di latar belakang. Satu persen sisanya akan tetap tidak aktif sebagai Google monitor dan meningkatkan kinerja.
Apakah itu berarti tim akan mengurangi konsumsi memori tambahan Chrome sebesar 10 hingga 13 persen? Waktu akan menjawabnya, dan mengingat Chrome sudah melahap memori seperti anak kecil di Halloween, konsumsi ekstra berbasis Spectre bisa menjadi kemunduran yang tidak diinginkan untuk mesin dengan jumlah memori sistem yang rendah.
Rekomendasi Editor
- Google mungkin baru saja memperbaiki masalah Chrome yang paling mengganggu
- Ekstensi Google Chrome gagal, dan $8.000 siap untuk diperbaiki
- Google mengatakan Chrome kini 20% lebih cepat di Mac
- Microsoft Edge vs. Google Chrome: Performa, desain, keamanan, dan lainnya
- Fitur Google Chrome baru ini dapat meningkatkan riwayat pencarian Anda
Tingkatkan gaya hidup AndaTren Digital membantu pembaca mengawasi dunia teknologi yang bergerak cepat dengan semua berita terbaru, ulasan produk yang menyenangkan, editorial yang berwawasan luas, dan cuplikan unik.
