Η Google κυκλοφόρησε μια κρίσιμη προειδοποίηση για τους χρήστες Chrome, ώστε να αναβαθμίσουν την εφαρμογή άμεσα και να διορθώσουν zero-day κενό ασφαλείας. Λίγες μέρες μετά από παρόμοιο περιστατικό, η εταιρία κλείνει μια μεγάλη απειλή για τους χρήστες. Να τι πρέπει να κάνει.
Αρχικά πρέπει να αναβαθμίσεις τον Chrome σε όλες τις πλατφόρμες. Για να το κάνεις αυτό, για το κινητό πηγαίνει στο κατάστημα εφαρμογών και αναβαθμίζεις την εφαρμογή. Για Windows και Mac πηγαίνεις στις τρεις τελείες πάνω δεξιά και πατάς κάτω κάτω την βοήθεια. Από εκεί επιλέγουμε Σχετικά με τον Google Chrome. Θα μας ανοίξει μια σελίδα που θα δούμε πως αρχίζει να κατεβάζει την ενημέρωση μετά από λίγα δευτερόλεπτα.
Γιατί είναι σημαντική όμως αυτή η ενημέρωση; Η Google εξέδωσε την επείγουσα ενημέρωση του Chrome, καθώς ανακαλύφθηκε νέα zero day κενό ασφαλείας. Zero day είναι ευπάθεια που μόλις ανακαλύφθηκε και που χρησιμοποιείται ήδη για την παραβίαση του συστήματός μας από αυτούς που την ανακάλυψαν. Με αυτή την αναβάθμιση η Google διορθώνει το κενό ασφαλείας.
Στις επόμενες ημέρες θα ακολουθούσουν και οι υπόλοιπο browsers που βασίζονται στον Chromium Browser, όπως Opera, Brave και Edge.
Αυτή η ευπάθεια επηρεάζει τη μηχανή JavaScript και WebAssembly V8 του Chrome, επιτρέποντας σε «έναν απομακρυσμένο εισβολέα να εκτελέσει μια εγγραφή εκτός ορίων μνήμης μέσω μιας επεξεργασμένης σελίδας HTML». Η σοβαρότητα της απειλής έχει οριστεί ως “υψηλή”, αλλά με την εκμετάλλευση αυτής, είναι κρίσιμο να ενημερώνονται οι χρήστες και να επανεκκινούν το συντομότερο δυνατό.
Η Google αποτρέπει την κλοπή Android συσκευών με χαρακτηριστικά όπως το Theft Detection Lock
Ένα πρόβλημα εγγραφής “εκτός ορίων” σημαίνει ότι το δημιουργημένο λογισμικό μπορεί να επιτεθεί στη μνήμη μιας συσκευής με απροσδόκητους τρόπους και αυτό μπορεί να προκαλέσει προβλήματα σταθερότητας, να διακόψει τη λειτουργία του προγράμματος ή της συσκευής ή ακόμη και να επιτρέψει την εκτέλεση άλλου κακόβουλου κώδικα. Τέτοια ζητήματα μνήμης είναι ένα επαναλαμβανόμενο πρόβλημα όταν πρόκειται για ευπάθειες του Chrome.
