ptenfrdeitrues
quarta, outubro 16, 2019

Teksmart IT Français Teksmart It in English

Você está aqui:Software»O Chrome tem uma nova maneira de impedir os hackers do Specter. Mas é preciso mais memória
sábado, 14 julho 2018 14:25

O Chrome tem uma nova maneira de impedir os hackers do Specter. Mas é preciso mais memória Destaque

Escrito por C/NET - STEPHEN SHANKLAND
Classifique este item
(0 votos)

Ao adicionar nova tecnologia de compartimentalização, o navegador Google Chrome deu um passo para impedir que os sites roubassem dados confidenciais - mas a mudança significa que o Chrome precisará de ainda mais memória.

Desde que o Google lançou o Chrome pela primeira vez publicamente em 2008, o navegador da Web dividiu o trabalho entre vários processos de computação. Essa abordagem ajuda a impedir que o trabalho de uma guia interfira no que está acontecendo em outra. O Google vem testando uma variação mais estrita desse tipo de particionamento para proteger contra o Specter, um novo tipo de ataque que o Google e outros pesquisadores revelaram em Janeiro.

O Google lançou o novo recurso de segurança, chamado isolamento de sites, para um número limitado de utilizadores do Chrome, começando com o lançamento do Chrome 67 em Maio. Agora, ele está "habilitado para 99% dos utilizadores do Windows, Mac, Linux e Chrome OS", disse Charlie Reis, membro do Chrome Team, num post na passada quarta-feira.

O movimento mostra como o Spectre e os ataques relacionados ao Meltdown são complicados. As empresas de tecnologia que fazem processadores, sistemas operacionais e navegadores se esforçam para impedir que invasores usem as vulnerabilidades para capturar dados confidenciais, como senhas ou chaves de criptografia. O problema é grave o suficiente para ter chegado ao Congresso dos EUA, onde os senadores reclamaram na quarta-feira que não tinham ouvido falar sobre Specter mais cedo.

Ele também mostra uma nova maneira pela qual a Spectre - que se aproveitou de um recurso de processador que aumentou a velocidade dos chips - está perseguindo o desempenho do computador. O Spectre de baixo nível inicial da Intel corrige modestamente as velocidades dos computadores tributados, e o uso de mais memória do Chrome é outro obstáculo.

Mas o isolamento do site ajudará as versões futuras do Google Chrome com mais problemas, além de apenas o Specter.

"A melhor parte é vir em alguns lançamentos, quando o isolamento do site fornecerá uma atenuação geral" contra duas classes de ataque de computador, execução remota de código e script universal entre sites, numa parte importante do Chrome, twittou Justin Schuh, líder de segurança do Chrome, na quinta-feira.

Usa mais memória

O recurso de isolamento de sites do Google é uma grande mudança no Chrome. Isso afecta uma parte central do navegador, chamada de renderizador, que transforma o código de programação do website em pixels reais na tela do seu smartphone ou laptop. Com o isolamento do site, o Google Chrome divide os renderizadores em processos de computação separados com mais frequência para proteger melhor os dados.

Infelizmente, isso significa que o Chrome precisa de mais memória. O aumento é de 10% a 13% para pessoas com muitas abas abertas, disse o Google num documento do projecto. A boa notícia, porém, é que o isolamento do site permite que o Google relaxe as restrições anteriores à monitoração do tempo preciso das acções do navegador que ele adoptou para tornar os ataques do Specter mais difíceis.

"A nossa equipa continua trabalhando muito para optimizar esse comportamento para manter o Chrome rápido e seguro", disse Reis no post do blog. E também está trabalhando para levar o isolamento do site ao Chrome para Android, disse ele.

Isolamento do site, um projecto de dez anos

Reis trabalha na tecnologia de isolamento do site há uma década, começando com seu Ph.D. pesquisa, e a equipa do Chrome começou há cerca de seis anos, tweetou o líder de segurança do Chrome, Justin Schuh.

Eric Lawrence, um ex-membro da equipa de segurança do Chrome que agora trabalha no rival Edge, da Microsoft, classificou o movimento de "uma conquista extremamente impressionante".

"O Google investiu muitos anos de engenharia num recurso que inicialmente parecia irremediavelmente fora do custo / benefício POV [ponto de vista]", ele twittou. Então, quando Specter chegou, o isolamento do local de repente se tornou "uma defesa essencial contra uma classe de ataque".

Ler 69 vezes Modificado em sábado, 14 julho 2018 15:15

Deixe um comentário

Make sure you enter all the required information, indicated by an asterisk (*). HTML code is not allowed.

Parceiros tecnológicos

Teksmartit Bitrix24         

Usamos cookies para melhorar nosso site e sua experiência ao usá-lo. Os cookies utilizados para o funcionamento essencial deste site já foram definidos. To find out more about the cookies we use and how to delete them, see our privacy policy.

  I accept cookies from this site.
EU Cookie Directive Module Information