您所在的位置:省璜门户网站>家居>明星娱乐场vip·Google强化Chrome 77网站隔离机制 植入安卓版

明星娱乐场vip·Google强化Chrome 77网站隔离机制 植入安卓版

2020-01-11 14:56:02
4868

明星娱乐场vip·Google强化Chrome 77网站隔离机制 植入安卓版

明星娱乐场vip,本周google表示,将进一步强化chrome 77桌面版网站隔离机制,可防御已被危害的渲染程序攻击,并首次在android版chrome嵌入网站隔离机制。

据悉,为了应对spectre分支预测攻击漏洞,google在2018年7月时,让网站隔离机制成为chrome 67的预设值。而网站隔离机制是在浏览器访问不同网站时,通过各自独立的程序载入这些网站,并限制相关程序可访问的资源与功能,借此阻挡骇客窃取跨站数据。

google表示,与桌面版chrome一样,该机制的android版将令骇客更难自其它网站窃取数据,而且还能抵挡类似spectre等cpu漏洞的攻击。

然而,为了确保网站隔离机制不会影响资源有限的android流畅度,android版的chrome 77并不会隔离所有的网站,只会隔离那些必须输入密码的网站,如金融或购物网站。

另一方面,桌面版的chrome 77在网站隔离机制上也有所提升。之前该机制主要是为了对抗spectre攻击,现在则能防御更严重的攻击,例如在渲染程序由于安全漏洞而遭受威胁之时,也能保护数据安全。

google举例称,当骇客利用渲染引擎blink的内存破坏漏洞时,可能允许骇客脱离blink的安全检查,在受到沙箱保护的渲染程序中执行任意代码,但chrome程序却可识别出各个网站专用的渲染程序,因而能限制可被访问的cookie、密码或网站信息,让骇客更难以窃取跨站数据。

总之,chrome 77的网站隔离将能保护认证信息、网络数据、所存储的信息与许可,或是跨域通讯等机密数据,不因渲染程序被攻破而受害。

【zol客户端下载】看最新科技资讯,app市场搜索“中关村在线”,客户端阅读体验更好。(7298873)

湖北十一选五

掌握事实 下载新闻手机客户端

热门推荐

看过本文的人还看了

热门搜索: