Home » Lumea digitala » Nu se mai opresc problemele la Windows 10. De data aceasta un update la Chrome îi obligă, practic, pe oameni să şteargă aplicaţia

Nu se mai opresc problemele la Windows 10. De data aceasta un update la Chrome îi obligă, practic, pe oameni să şteargă aplicaţia

Autor: Adrian Popovici 04.30.2020
Nu se mai opresc problemele la Windows 10. De data aceasta un update la Chrome îi obligă, practic, pe oameni să şteargă aplicaţia
Google Chrome are nevoie de Windows 10 pentru a funcţiona în siguranţă, de aceea, problemele aduse de ultimele update-uri reprezintă o vulnerabilitate pentru motorul de căutare.

James Forshaw, cercetător al Project Zero, o echipă de securitate finanţată de către Google pentru a identifica vulnerabilităţile de pe platformele sale, a anunţat faptul că Google Chrome depinde în totalitate de codul Windows 10 pentru a fi securizat şi asta din cauza unei singure linii de cod provenită din update-urile recente oferite de către Microsoft, notează Forbes.

Cercetătorul explică faptul că această vulnerabilitate afectează Chrome Sandbox, un mecanism construit în platforma Google Chrome care are rolul de a opri răspândirea erorilor între software-uri. „Este considerat unul dintre cele mai bune mecanisme de sandboxing utilizate la scară largă, fără a necesita privilegii crescute pentru a funcţiona, totuşi, are slăbiciunile sale. Principala fiind că implementarea acestui sandbox depinde de securitatea sistemului de operare Windows. Modificarea comportamentului Windows este în afara controlului echipei care se ocupă de dezvoltare Chromium. Dacă se găseşte o eroare în mecanismele de aplicare a securităţii Windows, atunci sandbox-ul poate da erori”.

La baza acestei vulnerabilităţi a Chromium sandbox se află modificările aduse de către update-ul 1903 al Windows 10, acesta permiţând ca atacurile online să se răspândească în codurile Windows. James Forshaw anunţă că a identificat mai multe modalităţi prin care poate să „ocolească” sistemele de securitate ale Chrome. „Sper că acest lucru oferă o perspectivă asupra modului în care o schimbare atât de mică în nucleul Windows poate avea un impact disproporţionat asupra securităţii mediului sandbox”, a mai adăugat acesta.

Vestea bună este că Microsoft a luat măsuri în ceea ce priveşte această nouă eroare şi a oferit utilizatorilor patch-ul CVE-2020-0981 pentru o rezolva. Totuşi, această situaţie subliniază un aspect important: securitatea Chrome este dependentă de securitatea Windows 10.

Aparent, problemele de securitate cu care s-a confruntat şi se confruntă Google Chrome sunt extinse şi la toate celelalte browsere care folosesc Chromium sandbox: Opera, Brave, Microsoft Edge.

Citeşte şi:

Windows 10 vine din cutie cu 13 setări care îţi încetinesc PC-ul. Iată cum să le modifici!

Motivul pentru care Windows 10 are nevoie din ce în ce mai multe resurse RAM

Google Chrome primeşte o funcţie care-ţi va permite să ţii sute de tab-uri deschise

Google Chrome va bloca download-urile considerate nesigure

 

Cele mai noi articole
Scheletul victimei unei crime „misterioase” a fost descoperit lângă un monument similar celui de la Stonehenge
Scheletul victimei unei crime „misterioase” a fost descoperit lângă un monument similar celui de la Stonehenge
Justiția germană: ”Autopilotul” de la Tesla reprezintă reclamă falsă
Justiția germană: ”Autopilotul” de la Tesla reprezintă reclamă falsă
Astronomii au descoperit o „structură cosmică” care are o rază de 1,4 miliarde de ani-lumină
Astronomii au descoperit o „structură cosmică” care are o rază de 1,4 miliarde de ani-lumină
Când se vor afişa rezultatele complete de la Evaluarea Naţională (Capacitate) 2020. Edu.ro anunţă notele pe judeţe
Când se vor afişa rezultatele complete de la Evaluarea Naţională (Capacitate) 2020. Edu.ro anunţă notele pe judeţe
Rusia vrea să producă până la 200 de milioane de doze din ceea ce poate deveni primul vaccin anticoronavirus
Rusia vrea să producă până la 200 de milioane de doze din ceea ce poate deveni primul vaccin anticoronavirus
Roscosmos nu va colabora cu NASA pentru programul Artemis
Roscosmos nu va colabora cu NASA pentru programul Artemis
Testarea COVID-19 poate deveni o afacere. Care este preţul unui test la privat
Testarea COVID-19 poate deveni o afacere. Care este preţul unui test la privat
Fabrica Bosch de la Blaj atinge pragul de 25 milioane de senzori de oxigen
Fabrica Bosch de la Blaj atinge pragul de 25 milioane de senzori de oxigen
Anunțul făcut de Twitter după ce conturile lui Elon Musk, Bill Gates și Jeff Bezos au fost atacate
Anunțul făcut de Twitter după ce conturile lui Elon Musk, Bill Gates și Jeff Bezos au fost atacate
Un studiu dezvăluie cât va atinge populaţia globală înainte să scadă până la sfârşitul secolului
Un studiu dezvăluie cât va atinge populaţia globală înainte să scadă până la sfârşitul secolului
O nouă fotografie oferă noi detalii despre interiorul smartphone-ului OnePlus Nord
O nouă fotografie oferă noi detalii despre interiorul smartphone-ului OnePlus Nord
Fabricus, instrumentul lansat de Google pentru descifrarea hieroglifelor cu ajutorul Machine Learning
Fabricus, instrumentul lansat de Google pentru descifrarea hieroglifelor cu ajutorul Machine Learning
O veveriţă a fost testată pozitiv pentru ciuma bubonică în SUA. Autoritățile americane au emis o alertă
O veveriţă a fost testată pozitiv pentru ciuma bubonică în SUA. Autoritățile americane au emis o alertă
Cercetătoarea Ada Hajdu, decorată post-mortem cu ordinul „Meritul Cultural”
Cercetătoarea Ada Hajdu, decorată post-mortem cu ordinul „Meritul Cultural”
EUROPAFest. Concerte de jazz și muzică clasică transmise live în cadrul primului festival de la începutul pandemiei
EUROPAFest. Concerte de jazz și muzică clasică transmise live în cadrul primului festival de la începutul pandemiei
Speranțe spulberate. Mormântul Cleopatrei nu a fost descoperit
Speranțe spulberate. Mormântul Cleopatrei nu a fost descoperit
Dispozitivul inventat de inginerul care a creat ABS-ul ar putea opri pandemia COVID-19
Dispozitivul inventat de inginerul care a creat ABS-ul ar putea opri pandemia COVID-19
Cheaguri de sânge în ”aproape fiecare organ” descoperite în urma autopsiilor persoanelor care au murit de COVID
Cheaguri de sânge în ”aproape fiecare organ” descoperite în urma autopsiilor persoanelor care au murit de COVID