Google Chrome Legger Til "Site Isolation Feature" For å Forhindre Spekterangrep

2023 Forfatter: Kayla Nelson | [email protected]. Sist endret: 2023-07-30 23:17

Sidekanalangrep som Spectre er det siste funnet i kategorien sikkerhetsrisiko for nettlesere. Slike angrep er årsaken til å stjele sensitiv informasjon som påloggingsdetaljer og andre private datafra nettsteder som var åpne i nettleseren. Trusselen var så alvorlig at teknologibedrifter alle klatret for å beskytte mot å snappe sensitive data som innloggingspassord og krypteringsnøkler.

På grunn av farene som forventes fra Spectre, kunngjorde Google Chrome 67 i dag lanseringen av en spesiell sikkerhetsfunksjon kjent som 'Site isolation' for 99% av brukerne på Mac, Windows, Linux og Chrome OS. En prosent har blitt holdt tilbake for forbedring og overvåking av ytelse.

Funksjonen var tidligere valgfritt tilgjengelig for Chrome 63-brukere, men det var mange kjente problemer til stede som nå er løst. Videre ble denne oppdaterte funksjonen spesielt testet for å være strengere variasjon i beskyttelsen mot Spectre, en angrepstype som ble identifisert av Google i januar. Eric Lawrence betegnet denne utgivelsen som et imponerende grep for å dempe angrepene.

twitter.com/ericlaw/status/1017092009092354048

Introduksjon av denne nye funksjonen kommer som en stor endring i Chrome-nettleseren. Eksperter på Chrome avslører at funksjonen påvirker kjernedelen av nettleseren kjent som gjengiveren. Renderer gjør programmeringskoden til nettstedet til ekte piksler på den bærbare eller telefonskjermen. Når nettstedsisolering blir introdusert, blir gjengivere delt inn i forskjellige databehandlingsprosesser ofte for å vegge datoff bedre.

Denne endringen innebærer naturlig at Chrome krever mer minne, omtrent 10 til 13 prosent for brukere som har mange faner åpne. Imidlertid blir Spectre-angrep vanskeligere å iverksette ettersom denne funksjonen gjør det mulig for Google å lempe tidligere begrensninger for overvåking av presis nettlesertid. I det offisielle blogginnlegget sa Reis: "Teamet vårt fortsetter å jobbe hardt for å optimalisere denne oppførselen for å holde Chrome både rask og sikker."

Videre arbeid med funksjonen pågår der Google Chrome-teamet undersøker utvidelsen av Site Isolation-dekning til Chrome for Android og løsning av flere kjente problemer. Eksperimentelle virksomhetsretningslinjer for aktivering av Site Isolation vil være tilgjengelig i Chrome 68 for Android. Ytterligere sikkerhetskontroller vil også bli gjort tilgjengelig i neste nettleserversjon.