2 min

Nejpopulárnější prohlížeč si neumí poradit. Hackeři mají žně, berou si data uživatelů skoro bez práce

Sdílet

Dennívýzva

Google řeší další kritickou chybu ve svém populárním prohlížeči, kterou už útočníci aktivně zneužívají. Stačí navštívit škodlivou stránku a je problém.

Internetový prohlížeč Chrome na Androidu

Zdroj: Lukáš Altman (Mobify.cz)

Obsah článku

Skrz internetový prohlížeč vstupují lidé do online světa, a právě proto je jeho bezpečnost dost podstatná. Jenže i ty zdánlivě nejlepší nástroje mívají své slabiny. Redakce Mobify zaregistrovali, že aktuální problém v Chromu už není jen teoretický. Útočníci ho skutečně využívají, a tedy mluvíme o situaci, kdy může být ohroženo vaše zařízení i data pouhou návštěvou závadného webu.

Za tento rok je to již počtvrté, co Google řeší chybu Chromu

Bezpečnostní chyba označovaná jako „zero-day“ je taková, o které útočníci vědí dřív než samotní vývojáři a mohou ji zneužívat předtím, než existuje oprava. Jednoduše řečeno máte v systému díru, o které nevíte, ale někdo jiný ano, vysvětluje Wikipedia. Aktuální problém v Chromu se týká komponenty nazývané Dawn. Ta umožňuje moderním webům pracovat s grafikou pomocí standardu WebGPU, popisuje Developer.Mozilla.

Chyba spadá do kategorie „use-after-free“, což je typ programátorské chyby, kdy aplikace pracuje s pamětí, která už měla být uvolněná. Výsledkem může být kompletní pád programu, poškození dat nebo, v horším případě, spuštění škodlivého kódu.

Podle toho, co prozatím víme díky informacím z BleepingComputer, už existují případy, kdy byla tato chyba aktivně zneužita. Útočník může vytvořit speciálně upravenou webovou stránku, která při načtení vyvolá chybu v prohlížeči. A to může vést k:

Pádu prohlížeče
Nečekanému chování systému
Dokonce ke spuštění škodlivého kódu

Google sice reaguje, ale ne všechno jde vyřešit hned

Společnost Google už vydala nouzovou aktualizaci, která chybu opravuje. Nové verze pro Windows, macOS i Linux se postupně dostávají mezi uživatele. Problém je ale v tom, že aktualizace se neinstaluje všem okamžitě. Může trvat dny, někdy i týdny, než ji mají všichni. To vytváří nebezpečné „okno“, kdy část uživatelů zůstává v ohrožení.

Zarážející je, že jde už o čtvrtou aktivně zneužívanou zero-day chybu v Chromu od začátku tohoto roku. Mezi další patřily problémy v grafické knihovně nebo JavaScriptovém jádru. Můžeme-li soudit, ukazuje to, jak složité dnešní prohlížeče jsou. Obsahují obrovské množství funkcí, a každá z nich může být potenciálním vstupním bodem pro nějaký útok. Dobrá zpráva je, že základní obrana je poměrně jednoduchá:

Pravidelně aktualizujte prohlížeč
Neodkládejte restart zařízení po aktualizaci
Vyhýbejte se podezřelým webům
Používejte bezpečnostní software

Pokud si nejste jistí, zda máte aktuální verzi, stačí otevřít nastavení prohlížeče a zkontrolovat aktualizace.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Nejpopulárnější prohlížeč si neumí poradit. Hackeři mají žně, berou si data uživatelů skoro bez práce

Ukrajinci přelstili ruské radary. Nasadili techniku z 18. století

Neočkované dítě z Ostravska zemřelo po onemocnění záškrtem

Lela Vémola děsí fanoušky: Odborník bije na poplach, blondýnka váží pouhých 48 kilo!

Dokážou spolu Daniela a Ondřej Brzobohatí dál točit? Bouček promluvil

Přes 50 videí o UFO. Spojené státy zveřejnily další část utajovaných složek