2 min

Nejpopulárnější prohlížeč si neumí poradit. Hackeři mají žně, berou si data uživatelů skoro bez práce

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Google řeší další kritickou chybu ve svém populárním prohlížeči, kterou už útočníci aktivně zneužívají. Stačí navštívit škodlivou stránku a je problém.

Internetový prohlížeč Chrome na Androidu

Zdroj: Lukáš Altman (Mobify.cz)

Obsah článku

Skrz internetový prohlížeč vstupují lidé do online světa, a právě proto je jeho bezpečnost dost podstatná. Jenže i ty zdánlivě nejlepší nástroje mívají své slabiny. Redakce Mobify zaregistrovali, že aktuální problém v Chromu už není jen teoretický. Útočníci ho skutečně využívají, a tedy mluvíme o situaci, kdy může být ohroženo vaše zařízení i data pouhou návštěvou závadného webu.

Za tento rok je to již počtvrté, co Google řeší chybu Chromu

Bezpečnostní chyba označovaná jako „zero-day“ je taková, o které útočníci vědí dřív než samotní vývojáři a mohou ji zneužívat předtím, než existuje oprava. Jednoduše řečeno máte v systému díru, o které nevíte, ale někdo jiný ano, vysvětluje Wikipedia. Aktuální problém v Chromu se týká komponenty nazývané Dawn. Ta umožňuje moderním webům pracovat s grafikou pomocí standardu WebGPU, popisuje Developer.Mozilla.

Chyba spadá do kategorie „use-after-free“, což je typ programátorské chyby, kdy aplikace pracuje s pamětí, která už měla být uvolněná. Výsledkem může být kompletní pád programu, poškození dat nebo, v horším případě, spuštění škodlivého kódu.

Podle toho, co prozatím víme díky informacím z BleepingComputer, už existují případy, kdy byla tato chyba aktivně zneužita. Útočník může vytvořit speciálně upravenou webovou stránku, která při načtení vyvolá chybu v prohlížeči. A to může vést k:

Pádu prohlížeče
Nečekanému chování systému
Dokonce ke spuštění škodlivého kódu

Google sice reaguje, ale ne všechno jde vyřešit hned

Společnost Google už vydala nouzovou aktualizaci, která chybu opravuje. Nové verze pro Windows, macOS i Linux se postupně dostávají mezi uživatele. Problém je ale v tom, že aktualizace se neinstaluje všem okamžitě. Může trvat dny, někdy i týdny, než ji mají všichni. To vytváří nebezpečné „okno“, kdy část uživatelů zůstává v ohrožení.

Zarážející je, že jde už o čtvrtou aktivně zneužívanou zero-day chybu v Chromu od začátku tohoto roku. Mezi další patřily problémy v grafické knihovně nebo JavaScriptovém jádru. Můžeme-li soudit, ukazuje to, jak složité dnešní prohlížeče jsou. Obsahují obrovské množství funkcí, a každá z nich může být potenciálním vstupním bodem pro nějaký útok. Dobrá zpráva je, že základní obrana je poměrně jednoduchá:

Pravidelně aktualizujte prohlížeč
Neodkládejte restart zařízení po aktualizaci
Vyhýbejte se podezřelým webům
Používejte bezpečnostní software

Pokud si nejste jistí, zda máte aktuální verzi, stačí otevřít nastavení prohlížeče a zkontrolovat aktualizace.

Zdroj: Mobify.cz - Váš párťák ve světě elektroniky

Autor: Lukáš Altman

Reklama

Další články z Mobify.cz

Apple žaluje britskou vládu, která chce číst šifrované zprávy. Loni pomohl situaci vyřešit až Trump

Úmorné horko přežijete díky vychytávce za pár korun, kterou můžete nosit stále u sebe. A osobně ji doporučuji

Malý USB-C ventilátor do ruky nebo na krk stojí od čtyřiceti korun a v rozpáleném městě dokáže víc, než...

Nic takového tu ještě nebylo, jachtaři na to čekali roky. Apple CarPlay teď můžete použít i na lodi

Navigační aplikace Savvy Navvy se dostala na helmu displeje rekreačních pontonů Crest a Balise...

EU přitvrdila: WhatsApp má čas do května, jinak hrozí sankce. Doba tolerance skončila, bude více regulovaný

Evropská komise formálně zařadila WhatsApp mezi velmi velké online platformy. Pokud by nesplnil podmínky,...

Wi-Fi router na noc vypínejte, má to výhody k nezaplacení. A navíc ušetříte stovky korun

Osm hodin ticha v síti dokáže ušetřit až 310 korun ročně na elektřině, a to je teprve ta nejsnáze...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

Nejpopulárnější prohlížeč si neumí poradit. Hackeři mají žně, berou si data uživatelů skoro bez práce

Ukrajinci se opevňují v jaderné zóně smrti. Staví past na dalšího nepřítele

Cukrárnu jim znárodnili, přesto se nevzdali. Dodnes tu pečou prvorepublikový zázrak

Průzkum průzkumů: Babiš se blíží svému snu. Pád partnera mu jde na ruku, drtí i jiné

„Několik let jsem to nemohl strávit.“ Hložek po letech promluvil o největší zradě své kariéry

Dítě může dospět jediným úderem razítka. Tři skutečné případy ukazují, jak nebezpečné je manipulovat s věkem. Česko není výjimkou