Versão 67 do navegador Chrome do Google para Windows, Mac, Linux e Chrome OS agora inclui um novo recurso de segurança chamado Isolamento de locais. Este novo componente protege os internautas contra ataques baseados no Spectre na Internet, mas por um preço: 10 a 13% mais consumo de memória do sistema.
Spectre – junto com Meltdown – é uma falha de design em processadores modernos que permite que hackers obtenham acesso a dados armazenados na memória. Esses dados estão supostamente fora dos limites, mas o método que os processadores usam para prever o resultado de sua tarefa atual deixa esses dados expostos. Os fabricantes de hardware e software têm se esforçado para corrigir essas falhas desde sua revelação inicial em janeiro.
Vídeos recomendados
Embora o cenário típico seja um hacker acessando fisicamente um computador e executando um código personalizado para ler dados confidenciais armazenados na memória, um ataque também pode ocorrer na Internet. De acordo com o Google, os navegadores executam códigos JavaScript potencialmente maliciosos em segundo plano a partir de vários sites e, em muitos casos, dentro do mesmo processo. Isso significa que um site pode roubar dados armazenados na memória provenientes de outros sites.
Relacionado
- Veja por que você precisa atualizar seu Google Chrome agora mesmo
- Atualize o Google Chrome agora para se proteger de um bug de segurança urgente
- Usar o Google Chrome no Mac? Você precisa atualizar agora
Embora todos os principais navegadores incluam “algumas mitigações” para evitar ataques baseados no Spectre, o Google acredita que o isolamento de sites é a melhor abordagem. Antes da versão 67, o Chrome contava com uma arquitetura multiprocessos que permitia que cada guia tivesse seu próprio processo de renderização de página da web. O problema é que muitos sites usam frames (também conhecidos como iframes) para compilar diferentes componentes baseados na Web em uma única página: Componentes que são usados em vários sites. A página também pode exibir pop-ups entre sites.
Dito isto, toda essa renderização reside em um único processo. Mas se um desses componentes ou pop-ups incluir JavaScript malicioso que explora o Spectre falha, eles poderiam ler dados residentes na memória do sistema que são armazenados por outros componentes do página. Os dados podem incluir senhas, cookies, números de cartão de crédito e assim por diante.
Com o Site Isolation, as páginas não são renderizadas em um único processo. Em vez disso, o mainframe do site tem seu próprio processo de renderização, enquanto todos os outros componentes entre sites têm sua própria renderização individual “fora do processo”. É por isso que o consumo de memória do navegador aumentou até 13%.
De acordo com o Google, dividir uma única página em vários processos é uma grande mudança na forma como o Chrome exibe uma única página.
“A equipe de segurança do Chrome vem buscando isso há vários anos, independentemente do Spectre”, afirma Charlie Reis, do Google. “O isolamento de sites é uma mudança significativa no comportamento interno do Chrome, mas geralmente não deve causar alterações visíveis para a maioria dos usuários ou desenvolvedores da web.”
Embora o Site Isolation esteja integrado ao Chrome 67 para Windows, Mac, Linux e Chrome OS, apenas 99% dessas instalações terão o recurso em execução em segundo plano. O um por cento restante permanecerá inativo enquanto o Google monitores e melhora o desempenho.
Isso significa que a equipe reduzirá o consumo adicional de memória do Chrome de 10 a 13 por cento? O tempo dirá, e dado que o Chrome já engole memória como uma criança no Halloween, o consumo extra baseado no Spectre pode ser um revés indesejado para máquinas com pouca memória de sistema.
Recomendações dos Editores
- O Google pode ter acabado de corrigir o problema mais irritante do Chrome
- As extensões do Google Chrome estão falhando e US$ 8.000 estão em jogo para uma correção
- Google diz que o Chrome agora é 20% mais rápido em Macs
- Microsoft Edge vs. Google Chrome: desempenho, design, segurança e muito mais
- Este novo recurso do Google Chrome pode aumentar seu histórico de pesquisa
Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.
