Jeden z najpoužívanejších prehliadačov Google Chrome bol aktualizovaný na verziu 77, ktorú konečne predstavuje „Izolácia stránok“ v systéme Android a prináša vylepšenia na ďalšiu ochranu citlivých údajov pred odcudzením na svojom desktopovom náprotivku.
Predtým, ako budeme hovoriť o izolácii stránok v systéme Android, je dôležité poznamenať, že naše telefóny sú obmedzené zdrojmi. Na mobilnom zariadení nemôžete spustiť viacero procesov bez mihnutia oka, preto Chrome pre Android využíva tenšiu formu izolácie stránok. Táto funkcia bola povolená pre niekoľko webových stránok v porovnaní s verziou pre počítače, aby nezaťažovala mobilné zariadenie.
Vo svojom oficiálnom blogovom príspevku to uvádza tím Chromium „Izolácia stránok je zapnutá iba pre stránky s vysokou hodnotou, kde sa používatelia prihlasujú pomocou hesla. To chráni stránky s citlivými údajmi, ktoré používateľov pravdepodobne zaujímajú, ako sú banky alebo nákupné stránky, a zároveň umožňuje zdieľanie procesov medzi menej kritickými stránkami.“
To znamená, že vždy, keď Chrome zaznamená interakciu s heslom na webovej stránke, ochráni ju pomocou funkcie Site Isolation, aby zabránil používateľom so zlými úmyslami.Izolácia stránok v prehliadači Chrome 77 pre Android sa spúšťa heslom a je povolená pre 99 % používateľov (ktorí vlastnia mobilné zariadenia s aspoň 2 GB RAM).
Ak nepoznáte izoláciu stránok, je to funkcia, ktorá bola predstavená v prehliadači Google Chrome 67 ako posledná rok, aby sa zabránilo škodlivým stránkam kradnúť heslá, súbory cookie a ďalšie údaje z otvoreného prehliadača karty. Prehliadač teraz používa vyhradený proces na vykreslenie obsahu každej webovej stránky, čím ju izoluje od zvyšku webových stránok, ktoré môžu mať používatelia otvorené na iných kartách.
Keď sme obrátili našu pozornosť na vylepšenia na pracovnej ploche, táto funkcia bola pôvodne uvedená na ochranu používateľov proti hackerom, ktorí môžu použiť zraniteľnosť podobnú Spectre na tajné získanie prístupu k citlivým údajom z webu proces. Teraz sa inovuje, aby chránila používateľov pred „výrazne silnejšie útoky“ pre množstvo rôznych kompromitovaných procesov vykresľovania.
Môžete si pozrieť úplný zoznam napadnutých procesov vykresľovania, ktoré bude Chrome 77 chrániť pomocou funkcie Site Isolation práve tu. Teraz sa to však snaží vylepšiť ochranou ochrany CSRF, ďalšími typmi údajov s blokovaním čítania medzi pôvodom a širším dosahom odstránením výnimiek z mixu.
Odporúčané články
