Accueil High-Tech Chrome a une nouvelle façon de garder les hackers Specter à distance

Chrome a une nouvelle façon de garder les hackers Specter à distance

0
0

Logo du navigateur Chrome de Google

Stephen Shankland / Camaraderielimited

En ajoutant une nouvelle technologie de compartimentation, le navigateur Chrome de Google a pris une mesure pour empêcher les sites Web de voler des données sensibles.

Depuis que Google l'a publié pour la première fois en 2008, Chrome a réparti le travail entre plusieurs processus informatiques. Cette approche permet d'éviter que le travail d'un onglet interfère avec ce qui se passe dans un autre. Google a testé une variante plus stricte de ce type de partitionnement pour se protéger contre Spectre, un nouveau type d'attaque que Google et d'autres chercheurs ont révélé en janvier.

Google a publié la nouvelle fonctionnalité de sécurité, appelée isolation du site, pour un nombre limité d'utilisateurs de Chrome, à commencer par la version Chrome 67 en mai. Maintenant, il est "activé pour 99% des utilisateurs sous Windows, Mac, Linux et Chrome OS", a déclaré mercredi Charlie Reis, membre de l'équipe Chrome, dans un article de blog.

Le coup montre à quel point Specter et les attaques Meltdown sont contraires. Les entreprises technologiques qui fabriquent des processeurs, des systèmes d'exploitation et des navigateurs se sont toutes efforcées d'empêcher les pirates d'utiliser les vulnérabilités pour arracher des données sensibles comme des mots de passe ou des clés de chiffrement. Le problème est assez grave pour être porté devant le Congrès américain, où les sénateurs se sont plaints mercredi de ne pas avoir entendu parler de Specter plus tôt.

La technologie d'isolation de sites de Chrome partitionne certains processus informatiques pour rendre plus difficile aux pirates utilisant Spectre d'espionner des données sensibles.

Google

Utilise plus de mémoire

La fonctionnalité d'isolation du site de Google est un changement majeur pour Chrome. Il affecte une partie centrale du navigateur appelée le moteur de rendu, qui transforme le code de programmation du site Web en pixels réels sur votre téléphone ou votre écran d'ordinateur portable. Avec l'isolation des sites, Chrome divise plus souvent les moteurs de rendu en processus de calcul séparés pour mieux isoler les données.

Malheureusement, cela signifie que Chrome a besoin de plus de mémoire. L'augmentation est de l'ordre de 10 à 13% pour les personnes ayant beaucoup d'onglets ouverts, indique Google dans un document de projet. La bonne nouvelle, cependant, est que l'isolation du site permet à Google de se détendre des restrictions plus tôt sur le suivi du calendrier précis des actions du navigateur qu'il avait adoptées pour rendre les attaques Specter plus difficiles.

"Notre équipe continue à travailler dur pour optimiser ce comportement afin de garder Chrome à la fois rapide et sécurisé", a déclaré Reis dans le blog. Et il travaille également pour apporter l'isolation du site à Chrome pour Android, at-il dit.

Isolation du site, un projet de dix ans

Reis a travaillé sur la technologie d'isolation du site pendant une décennie, en commençant par son doctorat. recherche, et l'équipe Chrome a commencé il y a environ six ans, le leader de la sécurité Chrome Justin Schuh tweeté.

Eric Lawrence, un ancien membre de l'équipe de sécurité de Chrome qui travaille maintenant sur le navigateur concurrent Edge de Microsoft, a qualifié le déménagement de «réalisation extrêmement impressionnante».

"Google a investi de nombreuses années d'ingénieur dans une fonctionnalité qui semblait au départ désespérément détraquée par les coûts / avantages POV [point of view]», a-t-il tweeté, puis quand Specter est arrivé, l'isolement du site est soudainement devenu« une défense essentielle contre une classe d'attaque ».

Chargez plus d'articles en relation
Chargez plus par Camaractu
CHargez plus dans High-Tech

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Regardez aussi

Black Friday 2018: les meilleures ventes et offres groupées de la Xbox One commencent

Alors que la Xbox One X célèbre son premier anniversaire, la console la plus puissante du …