德国技术、出口品质CE认证

专业检测设备研发生产,销售,提供检测方案

华体会网址产品/ 新闻资讯/ 服务支持/

热线电话:180-3837-2202

咨询电话:0769-22234380

华体会网址,高品质产品,高效率服务
推荐新闻
联系方式
全国服务热线:18038372202

咨询热线:0769-22234380、0769-22213921
联系人:刘小姐
地址:广东省东莞市东城区桑园石井工业区瑞联振兴工业园

Google强化Chrome 77网站隔离机制 植入安卓版

来源:华体会手机登入 作者:hth华体会最新网站    发布时间:2022-07-14 10:45:04   点击量:2215

  本周Google表示,将进一步强化Chrome77桌面版网站隔离机制,可防御已被危害的渲染程序攻击,并首次在Android版Chrome嵌入网站隔离机制。

  据悉,为了应对Spectre分支预测攻击漏洞,Google在2018年7月时,让网站隔离机制成为Chrome 67的预设值。而网站隔离机制是在浏览器访问不同网站时,通过各自独立的程序载入这些网站,并限制相关程序可访问的资源与功能,借此阻挡骇客窃取跨站数据。

  Google表示,与桌面版Chrome一样,该机制的Android版将令骇客更难自其它网站窃取数据,而且还能抵挡类似Spectre等CPU漏洞的攻击。

  然而,为了确保网站隔离机制不会影响资源有限的Android流畅度,Android版的Chrome 77并不会隔离所有的网站,只会隔离那些必须输入密码的网站,如金融或购物网站。

  另一方面,桌面版的Chrome 77在网站隔离机制上也有所提升。之前该机制主要是为了对抗Spectre攻击,现在则能防御更严重的攻击,例如在渲染程序由于安全漏洞而遭受威胁之时,也能保护数据安全。

  Google举例称,当骇客利用渲染引擎Blink的内存破坏漏洞时,可能允许骇客脱离Blink的安全检查,在受到沙箱保护的渲染程序中执行任意代码,但Chrome程序却可识别出各个网站专用的渲染程序,因而能限制可被访问的cookie、密码或网站信息,让骇客更难以窃取跨站数据。

  总之,Chrome 77的网站隔离将能保护认证信息、网络数据、所存储的信息与许可,或是跨域通讯等机密数据,不因渲染程序被攻破而受害。

热门标签:金属分离器为何受到越来越多的关注?

COPYRIGHTS©2017 华体会网址 ALL RIGHTS RESERVED 备案号:粤ICP备16061785号 网站地图 XML地图