گوگل به تازگی اعلام کرد که آن را فعال کرده سایت جداسازی ویژگی امنیتی از طریق انتشار مرورگر وب کروم 67.
ویژگی های در حال حاضر در دسترس کاربران ویندوز و مک و لینوکس و سیستم عامل کروم است.
حرکت است به هدف بهتر است تا حد زیادی کاهش شبح حملات, شکل اعدام تفکری ساید چانل حمله.
با این حال، ویژگی های امنیتی نیز برابر متعدد دیگر تهدیدات آنلاین می تواند موثر باشد.
شبح و بحران مجموعه ای از آسیب پذیری مؤثر بر تقریبا هر تراشه های کامپیوتری هستند. محققان از صفر پروژه گوگل اطلاعات بیشتر در مورد این آسیب پذیری را افشا می شود که آغاز سال 2018.
در آن زمان Google توصیه کاربران کامپیوتر به سایت کروم قابلیت جداسازی دستی در دستگاه های خود را روشن. کشف چند گونه و تنوع زیر شبح در مه غول تکنولوژی برای فعال کردن این ویژگی امنیتی پیش فرض کروم ترویج است.
گوگل تصمیم گرفته است که مرورگر وب به اندازه کافی پایدار است و 99 درصد کاربران کروم در مک و ویندوز و لینوکس و سیستم عامل کروم در حال حاضر را پیش فرض سایت انزوا .
این بروز رسانی هنوز در مرحله نوین است و گوگل holdback 1 درصد برای نظارت و عملکرد بهبود اهداف باز می دارد.
خطرات شبح و بحران
در حالی که شبح و بحران سخت افزار آسیب پذیری، شبح بزرگ برای مرورگرهای وب اخطار امنیتی. این است که سخت تر برای بهره برداری از شبح اما پتانسیل آسیب جدی واقعی است.
وب سایت های مخرب می تواند این عیب دو جمع آوری داده ها استفاده و مشخصات ورود به سیستم از وب سایت های دیگر را در مرورگر باز.
درک این نقص کلید درک چرا گوگل سایت انزوا پیش فرض در Chrome فعال کرده است.
زمانی که کاربر وارد اطلاعات شخصی مانند کلمات عبور را در زمینه آنلاین، این داده های نا امن در کامپیوتر قبل از انتقال امن وجود دارد.
روش های پردازش مدرن نامیده “تفکری اعدام” ایجاد تغییر وضعیت پردازنده است که می تواند برنامه های مخرب به محل ذخیره سازی اطلاعات مهم در حافظه دستگاه توابع شرط.
شبح استفاده می کند از این نقص توسط شکستن موانع امنیتی بین سیستم عامل و برنامه های کاربری مانند مرورگر وب.
چگونه سایت جداسازی ویژگی می تواند جلوگیری از سرقت اطلاعات
از آنجا که استفاده از آنها همین روند را به اجرای کد جاوا اسکریپت را از وب سایت های مختلف با توجه به ارسال شده توسط گوگل سایت های سفر چارلی عايق ، مرورگرهای وب اغلب vulnerable.txt هستند.
مرورگرهای بزرگ کاهش تاکتیک برای شبح از جمله اصلاح کامپایلر جاوا اسکریپت و دانه دانه بودن ساعت کاهش مستقر اند.
با این حال، Reis معتقد است که جدا سایت موثر است حتی اگر حمله رخ می دهد از آن می توانید جلوگیری از سرقت اطلاعات.
سایت انزوا را با محدود کردن فرايندهاي بخش از یک سایت کار می کند. داشتن زبانه های مختلف استفاده از فرایندهای بخش جداگانه حملات متقابل فرایند و در نتیجه کراس سایت حملات جلوگیری می کند.
هرگاه سند کراس سایت ناوبری صورت می گیرد با عایق سایت پیش فرض برگه فرآیندهای سوئیچ. شما از آن به عنوان صفحه وب تک جدا به فرآیندهای مختلف جداگانه فکر می کنم.
این دقیقا است ویژگی های امنیتی جدید در هر-se. کروم امنیت سایبری تیم بود در این ویژگی را قبل از قرار گرفتن در معرض از شبح و بحران کار شده.
اولین معرفی دو کروم 63 در 2017 بود اما تا به حال به صورت دستی فعال باشد.
برخی از اشکالاتی را به انزوا سایت کروم
است شایان ذکر است که محدود کردن سند بخش فرآیندهای تنها دو سایت کاملا کاربران در برابر حملات شبح از محافظت نمی کند.
انزوا سایت در حال حاضر دارای قابلیت صلیب منشاء دفعات بازدید: مسدود کردن (CORB) نامیده می شوند. صفحه وب مضر اطلاعات از صلیب سایت آدرس ها با درخواست آدرس ها به عنوان منابع زیر دسترسی داشته باشید. CORB کاهش این هدف.
این توسط مسدود کردن صلیب سایت HTML، XML و JSON پاسخ از فرآیندهای عملکردی رسیدن. آن تأثیرگذار بر سازگاری دارد.
Chrome انزوا سایت پشت صحنه بدون ایجاد تغییرات عمده ای به تجربه کاربر وب کار می کند.
با این حال، یک اشکال قابل توجه به ویژگی عایق سایت وجود دارد–وضعیت پیش فرض آن بدان معنی است که مرورگر Chrome 67 با استفاده از حافظه بطور قابل توجهی بیشتر از پیشینیان خود.
از آنجا که این باعث می شود مرورگر برای ایجاد بخش های اضافی فرآیندهای سربار حافظه 10 تا 20 درصد وجود دارد. این است با وجود این واقعیت است که فرآیندهای عملکردی کوچکتر و کوتاه مدت است.
کروم در حال پیدا کردن راهی برای مقابله با این مشکل است. به این ترتیب، Chrome RAM استفاده می تواند به 10 تا 20 درصد بالاتر انتظار می رود.
بسیاری از کاربران کروم در حال حاضر این جنبه از ویژگی های امنیتی جدید انتقاد کرده اند. مانع است توسط این واقعیت است که کروم در حال حاضر با استفاده از حافظه های بسیار بیشتری نسبت به سایر مرورگرهای عمده مرکب.
ممکن است قیمت های کوچک به پرداخت برای افزایش امنیت آنلاین است. تیم Chrome کاربرانی که در حال حاضر آنها در حال کار بر روی راه برای بهینه سازی حافظه سربار و ارائه چک امنیتی اضافی در فرآیندهای مرورگر مطمئن است. گوگل در حال حاضر به گسترش سایت جداسازی ویژگی دو آندروید نسخه Chrome دنبال.