Wersja 67 przeglądarki Google Chrome dla systemów Windows, Mac, Linux i Chrome OS zawiera teraz nową funkcję bezpieczeństwa zwany Izolacja witryny. Ten nowy komponent chroni internautów przed atakami w Internecie opartymi na Spectre, ale ma swoją cenę: o 10 do 13 procent większe zużycie pamięci systemowej.
Spectre — podobnie jak Meltdown — to wada konstrukcyjna nowoczesnych procesorów, która umożliwia hakerom uzyskanie dostępu do danych przechowywanych w pamięci. Dane te są rzekomo niedostępne, ale metoda używana przez procesory do przewidywania wyniku bieżącego zadania naraża je na ujawnienie. Producenci sprzętu i oprogramowania starali się naprawić te wady od ich pierwszego ujawnienia w styczniu.
Polecane filmy
Chociaż typowy scenariusz zakłada, że haker fizycznie uzyskuje dostęp do komputera i uruchamia niestandardowy kod w celu odczytania poufnych danych przechowywanych w pamięci, atak może nastąpić również przez Internet. Według Google przeglądarki uruchamiają w tle potencjalnie złośliwy kod JavaScript z wielu witryn, w wielu przypadkach w ramach tego samego procesu. Oznacza to, że witryna internetowa może ukraść dane przechowywane w pamięci pochodzące z innych witryn internetowych.
Powiązany
- Oto dlaczego musisz teraz zaktualizować swoją przeglądarkę Google Chrome
- Zaktualizuj Google Chrome już teraz, aby zabezpieczyć się przed pilnym błędem bezpieczeństwa
- Używasz Google Chrome na Macu? Musisz zaktualizować teraz
Chociaż wszystkie główne przeglądarki internetowe zawierają „pewne zabezpieczenia”, aby zapobiec atakom opartym na Spectre, Google uważa, że izolacja witryn jest najlepszym podejściem. Przed wersją 67 Chrome korzystał z architektury wieloprocesowej, która pozwalała każdej karcie mieć własny proces renderowania strony internetowej. Problem polega na tym, że wiele witryn internetowych używa ramek (inaczej iframe) do kompilowania różnych komponentów internetowych w jedną stronę: komponentów używanych w wielu witrynach. Strona może nawet wyświetlać wyskakujące okienka między witrynami.
To powiedziawszy, całe renderowanie odbywa się w ramach jednego procesu. Jeśli jednak jeden z tych komponentów lub wyskakujących okienek zawiera złośliwy JavaScript wykorzystujący Spectre luką, mogli odczytać dane znajdujące się w pamięci systemowej przechowywanej przez inne komponenty programu strona. Dane mogą obejmować hasła, pliki cookie, numery kart kredytowych i tak dalej.
Dzięki Site Isolation strony nie są renderowane w jednym procesie. Zamiast tego komputer mainframe witryny internetowej ma swój własny proces renderowania, podczas gdy wszystkie inne komponenty między witrynami mają własne, indywidualne renderowanie „poza procesem”. Dlatego zużycie pamięci przeglądarki wzrosło aż o 13 procent.
Według Google podzielenie pojedynczej strony na wiele procesów stanowi poważną zmianę w sposobie wyświetlania pojedynczej strony w przeglądarce Chrome.
„Zespół Chrome Security zajmuje się tym od kilku lat, niezależnie od Spectre” – stwierdza Charlie Reis z Google. „Izolacja witryn to znacząca zmiana w działaniu przeglądarki Chrome pod maską, ale generalnie nie powinna powodować widocznych zmian dla większości użytkowników ani twórców stron internetowych”.
Chociaż funkcja Site Isolation jest wbudowana w przeglądarkę Chrome 67 dla systemów Windows, Mac, Linux i Chrome OS, tylko 99 procent tych instalacji będzie faktycznie mieć tę funkcję działającą w tle. Pozostały jeden procent pozostanie nieaktywny jako Google monitory i poprawia wydajność.
Czy to oznacza, że zespół zmniejszy zużycie pamięci przez Chrome o 10–13 procent? Czas pokaże, a biorąc pod uwagę, że Chrome już pochłania pamięć jak dziecko w Halloween, dodatkowe zużycie przez Spectre może być niepożądaną porażką w przypadku komputerów z małą ilością pamięci systemowej.
Zalecenia redaktorów
- Być może Google właśnie naprawił najbardziej irytujący problem przeglądarki Chrome
- Rozszerzenia przeglądarki Google Chrome nie działają, a na rozwiązanie czeka 8000 dolarów
- Google twierdzi, że Chrome jest teraz o 20% szybszy na komputerach Mac
- Microsoft Edge vs. Google Chrome: wydajność, wygląd, bezpieczeństwo i nie tylko
- Ta nowa funkcja przeglądarki Google Chrome może polepszyć Twoją historię wyszukiwania
Ulepsz swój styl życiaDigital Trends pomaga czytelnikom śledzić szybko rozwijający się świat technologii dzięki najnowszym wiadomościom, zabawnym recenzjom produktów, wnikliwym artykułom redakcyjnym i jedynym w swoim rodzaju zajawkom.
