Защитете Google Chrome срещу разпадане и призрачни уязвимости

Както може би вече знаете, всички процесори на Intel, издадени през последното десетилетие, са засегнати от сериозен проблем. Специално деформиран код може да се използва за кражба на лични данни на всеки друг процес, включително чувствителни данни като пароли, ключове за сигурност и т.н. Дори браузър с активиран JavaScript може да се използва като вектор за атака. Ако сте потребител на Google Chrome / Chromium, можете да направите следното.

Реклама

• Microsoft въвежда спешна корекция за недостатъци на Meltdown и Spectre CPU
• Ето поправки за Windows 7 и 8.1 за недостатъци на Meltdown и Spectre CPU

Накратко, уязвимостите Meltdown и Spectre позволяват на процеса да чете личните данни на всеки друг процес, дори извън виртуална машина. Това е възможно благодарение на внедряването на Intel как техните процесори предварително извличат данни. Това не може да бъде поправено само чрез поправяне на операционната система. Поправката включва актуализиране на ядрото на операционната система, както и актуализация на микрокода на процесора и вероятно дори актуализация на UEFI / BIOS / фърмуер за някои устройства, за да смекчи напълно експлоитите.

Атаката може да бъде извършена само с JavaScript също с помощта на браузър.

Днес излезе нова версия на Google Chrome. Chrome 63.0.3239.132 се предлага с редица корекции на сигурността, но не включва никакви специални корекции за уязвимости на Meltdown и Spectre. Можете да активирате ръчната изолация на сайта за защита срещу споменатите уязвимости.

Какво е пълна изолация на сайта

Site Isolation е функция за защита в Chrome, която предлага допълнителна защита срещу някои видове грешки в сигурността. Това затруднява достъпа до ненадеждни уебсайтове или кражбата на информация от вашите акаунти на други уебсайтове.

Уебсайтовете обикновено нямат достъп до данните на другия в браузъра, благодарение на код, който прилага същата политика за произход. Понякога в този код се откриват грешки в сигурността и злонамерените уебсайтове могат да се опитат да заобиколят тези правила, за да атакуват други уебсайтове. Екипът на Chrome има за цел да отстрани такива грешки възможно най-бързо.

Site Isolation предлага втора линия на защита, за да направи по-малко вероятно тези уязвимости да успеят. Той гарантира, че страниците от различни уебсайтове винаги се поставят в различни процеси, като всяка се изпълнява в пясъчник, който ограничава това, което процесът има право да прави. Той също така блокира процеса от получаване на определени видове чувствителни документи от други сайтове. В резултат на това злонамерен уебсайт ще затрудни по-трудно открадването на данни от други сайтове, дори ако може да наруши някои от правилата в собствения си процес.

Пълната изолация на сайта ще бъде активирана по подразбиране в Google Chrome 64.

В текущата версия на Google Chrome можете ръчно да активирате Full Site Isolation. Това ще добави допълнителна защита срещу уязвимости Meltdown и Spectre.

Защитете Google Chrome срещу уязвимости при разпадане и призраци

1. Отворете Google Chrome.
2. Типchrome: // flags / # enable-site-per-processв адресната лента.
3. Активирайте флага „Строга изолация на сайта“, като използвате бутона до описанието на флага.

Обърнете внимание, че активирането на Full Site Isolation ще увеличи използването на паметта - Google заявява, че може да бъде с 10% -20% повече от обикновено. Администраторите могат да изберат да включат изолирането на сайтове на Chrome за всички сайтове или да изберат списък с уебсайтове, които да се изпълняват в техния собствен процес на изобразяване.

Струва си да се спомене, че Firefox използва различен защитен механизъм. Ако сте потребител на Firefox, моля, вижте следната статия:

Firefox 57.0.4, пуснат с решение за атака Meltdown и Spectre

как да закупите опции за робинство

Това е.