Phiên bản Chrome 64 mang đến khả năng bảo vệ bổ sung cho các lỗ hổng bảo mật mang tên Meltdown và Spectre xảy ra trong bộ xử lý Intel, đồng thời cung cấp giải pháp cho một số vấn đề bảo mật quan trọng.
Google đã phát hành phiên bản Chrome ổn định mới vào tuần trước bằng cách nâng cấp trình duyệt internet lên phiên bản 64. Các biện pháp bảo vệ chống lại Meltdown và Spectre là một trong những bổ sung quan trọng nhất của chương trình. Như bạn đã biết, Meltdown và Spectre là một cặp lỗ hổng bảo mật đang gây ấn tượng lớn trong ngành do những tác động sâu rộng đến bảo mật của chúng. Bởi vì những lỗ hổng này nhắm trực tiếp vào chính bộ xử lý chứ không phải phần mềm, có khả năng ảnh hưởng đến hàng trăm triệu thiết bị. Mặc dù Google đã phát triển một số biện pháp bảo vệ chống lại các lỗ hổng này trong những tuần gần đây nhưng hãng cũng đã giới thiệu một cơ chế bổ sung để ngăn chặn các cuộc tấn công tiềm ẩn bằng cách vô hiệu hóa chức năng ‘SharedArrayBuffer’.
Mặc dù có ước tính rằng những tiện ích bổ sung gần đây này sẽ mang lại lợi ích trực tiếp cho một số ít người dùng Chrome nhưng rõ ràng là chúng sẽ giúp trình duyệt trở nên an toàn hơn. Phần lớn người dùng Chromebook đã được bảo vệ một phần trước các lỗ hổng Spectre và Meltdown nhờ hệ thống hỗ trợ KPTI được giới thiệu gần đây. Mặc dù một số ít thiết bị Chrome OS cũ hơn chưa nhận được bản vá cập nhật nhưng Google và các nhà sản xuất dự kiến sẽ bảo vệ các thiết bị này trong những tuần tới. Chrome 64 cũng vá tổng cộng 53 lỗ hổng phát triển gần đây. Danh sách này không bao gồm các bản cập nhật về các lỗ hổng mà các nhà nghiên cứu độc lập chưa xác định được. Vì vậy, có những cập nhật khác. Các giải pháp được giới thiệu cùng với bản cập nhật mới nhất bao gồm từ rò rỉ URL Web GL đến các yêu cầu bảo mật không đầy đủ đôi khi được yêu cầu cho chức năng tự động điền. Các bản cập nhật khác đi kèm với các cơ chế bảo vệ bổ sung cho Meltdown và Spectre không được xác định là phần mềm được phát triển cho các sự cố cấp cao, nhưng nhiều trong số chúng được phân loại là lỗ hổng bảo mật nghiêm trọng.
Nguồn: https://www.androidheadlines.com/2018/01/chrome-64-features-new-protections-against-meltdown-spectre.html
