Daca sunteti martorul unor evenimente importante va rugam sa ne contactati la tel: 0749.877.802 sau email: [email protected]
Google Chrome are nevoie de Windows 10 pentru a funcţiona în siguranţă, de aceea, problemele aduse de ultimele update-uri reprezintă o vulnerabilitate pentru motorul de căutare.
James Forshaw, cercetător al Project Zero, o echipă de securitate finanţată de către Google pentru a identifica vulnerabilităţile de pe platformele sale, a anunţat faptul că Google Chrome depinde în totalitate de codul Windows 10 pentru a fi securizat şi asta din cauza unei singure linii de cod provenită din update-urile recente oferite de către Microsoft, notează Forbes.
Cercetătorul explică faptul că această vulnerabilitate afectează Chrome Sandbox, un mecanism construit în platforma Google Chrome care are rolul de a opri răspândirea erorilor între software-uri. „Este considerat unul dintre cele mai bune mecanisme de sandboxing utilizate la scară largă, fără a necesita privilegii crescute pentru a funcţiona, totuşi, are slăbiciunile sale. Principala fiind că implementarea acestui sandbox depinde de securitatea sistemului de operare Windows. Modificarea comportamentului Windows este în afara controlului echipei care se ocupă de dezvoltare Chromium. Dacă se găseşte o eroare în mecanismele de aplicare a securităţii Windows, atunci sandbox-ul poate da erori”.
La baza acestei vulnerabilităţi a Chromium sandbox se află modificările aduse de către update-ul 1903 al Windows 10, acesta permiţând ca atacurile online să se răspândească în codurile Windows. James Forshaw anunţă că a identificat mai multe modalităţi prin care poate să „ocolească” sistemele de securitate ale Chrome. „Sper că acest lucru oferă o perspectivă asupra modului în care o schimbare atât de mică în nucleul Windows poate avea un impact disproporţionat asupra securităţii mediului sandbox”, a mai adăugat acesta.
Vestea bună este că Microsoft a luat măsuri în ceea ce priveşte această nouă eroare şi a oferit utilizatorilor patch-ul CVE-2020-0981 pentru o rezolva. Totuşi, această situaţie subliniază un aspect important: securitatea Chrome este dependentă de securitatea Windows 10.
Aparent, problemele de securitate cu care s-a confruntat şi se confruntă Google Chrome sunt extinse şi la toate celelalte browsere care folosesc Chromium sandbox: Opera, Brave, Microsoft Edge. Sursa: descopera.ro
- O cafea, vă rog!
- Normală?
- Nu! Să mi-o faceți vă rog, un pic mai zăpăcită, așa ca mine, să am cu cine râde!
Donatii online prin contul PAYPAL…
Va rugam sa folositi un limbaj decent; mesajele postate vor fi validate de un Moderator inainte de a fi publicate pe site.
NOTA: Va rugam sa comentati la obiect, legat de continutul prezentat in material. Orice deviere in afara subiectului, folosirea de cuvinte obscene, atacuri la persoana autorului (autorilor) materialului, afisarea de anunturi publicitare, precum si jigniri, trivialitati, injurii aduse celorlalti cititori care au scris un comentariu se va sanctiona prin cenzurarea partiala a comentariului, stergerea integrala sau chiar interzicerea dreptului de a posta, prin blocarea IP-ului folosit.
Site-ul www.dorohoinews.ro nu raspunde pentru opiniile postate in rubrica de comentarii, responsabilitatea formularii acestora revine integral autorului comentariului.