Google Chrome preglednik uključuje sigurnosnu značajku koja se zove Stroga izolacija stranica što otežava sigurnost preglednika Chrome i može pružiti zaštitu od nekih ranjivosti. Značajka nije omogućena prema zadanim postavkama u Chromeu 63, ali će biti omogućena u pregledniku Google Chrome 64. Prema Googleu, Kada omogućite izolaciju web-lokacije, sadržaj za svaku otvorenu web-lokaciju u pregledniku Chrome uvijek se prikazuje u određenom postupku, izoliranom s drugih web-lokacija. To stvara dodatnu granicu sigurnosti između web stranica”.
Preglednici danas su izgrađeni na više procesnih arhitektura. Oni koriste zaštitu memorije, kontrolu pristupa, brzinu i sigurnost. Nakon što je preglednik, svaka kartica preglednika dodjeljuje zaseban postupak, tako da pad na jednoj web stranici ne ošteti druge nevezane kartice koje se izvode paralelno. Drugim riječima, jednostavno štiti integritet cijelog web preglednika. Korištenje zasebnog postupka za kartice preglednika omogućit će korisniku zaštitu od kvarova.
Moderni dnevni preglednici dolaze s dodatnim slojem sigurnosti kako bi ograničili štetu koju mogu izazvati napadači. Koristi dva procesa naziva proces preglednika i proces renderera. Proces preglednika upravlja korisničkim sučeljem i kartica procesa preglednika i renderera specifična je samo na kartici. Ti procesi renderiranja koriste alat otvorenog koda za prevođenje i postavljanje HTML-a. Proces renderera i proces preglednika komuniciraju putem Chromium IPC sustava kako bi održali globalno stanje.
Stroga izolacija stranica značajka pokreće svaku web stranicu u svom izoliranom procesu i osigurava da su procesi ograničeni na web stranicu koja poboljšava stabilnost i sigurnost. Ponekad zbog nekih sigurnosnih nedostataka, zlonamjerne web stranice unose druge podatke unutar preglednika, što može omogućiti hakerima pristup vjerodajnicama za prijavu. Stroga Izolacija web lokacije dodatna je zaštita od takvih grešaka. Pomoću te značajke omogućit će se svaka web-lokacija pokrenuta u pješčaniku, a procesi će biti isključivo ograničeni na tu web-lokaciju.
To znači da napadači neće moći komunicirati s ili ukrasti sadržaj s vaših računa na drugim web mjestima. Također, pad jedne kartice neće uzeti cijeli Prozor. Izolacija web-lokacije štiti vaš preglednik od ransomwarea i drugih zlonamjernog softvera, a također kontrolira i sigurnosne ranjivosti Specter procesora.
Stroga značajka Izolacija web-lokacija zapravo je usmjerena na poduzeća, no bilo tko može upotrebljavati dodavanje novog sloja sigurnosti u pregledniku Chrome. Iako će ova značajka zasigurno pomoći u očvršćivanju sigurnosti, ali će također povećati potrošnju memorije za oko 10-20%. Dakle, ako je vaše računalo RAM već slab, možda ne želite probati ovu značajku.
Omogućivanje stroge izolacije web mjesta u Chromeu
Omogućivanje stroge izolacije web-lokacije putem zastavica Chromea
- Otvorite Chrome.
- Tip chrome: // flags u adresnu traku i pritisnite tipku Enter.
- tisak Ctrl + F i tražiti Stroga izolacija stranica.
- Klik Omogućiti za uključivanje značajke ON.
- Kada kliknete Omogući, a Ponovno pokreni sada pojavit će se gumb.
Ponovno pokrenite Chrome kako biste učinili izmjene. Preglednik će ponovo pokrenuti sve otvorene kartice.
Omogućivanje stroge izolacije web-lokacije promjenom cilja
Desnom tipkom miša kliknite ikonu Chromea i odaberite Svojstva.
Na kartici Prečac, u polju "Ciljanje" zalijepite " - site po postupku'Nakon navodnika s razmakom.
Stoga bi se cilj trebao pojaviti kao:
'C:Program Files (x86)GoogleChromeApplicationchrome.exe' --site-per-process
Sada koristite ovaj prečac ili ikonu da biste pokrenuli preglednik Chrome.
Stroga izolacija web-mjesta štiti od ranjivosti spektra
Ranjivost spekta i propadanja prekida izolaciju aplikacija. To je kôd koji hakeri upotrebljavaju kako bi ukrali vaše privatne i osobne podatke iz procesa koji se izvode na drugim web stranicama. Ti podaci mogu uključivati i vaše podatke za prijavu. Drugim riječima, Specter Vulnerability omogućuje procesu čitanja i krađe podataka drugih procesa.
Srećom, značajka stroge izolacije Chrome sada štiti od ovog opasnog zlonamjernog softvera. Iako značajka još uvijek nije omogućena prema zadanim postavkama u Chromeu, svejedno to možete učiniti ručno pomoću dvije gore navedene metode. Stroga Izolacija web-lokacije kada je omogućena, dopustiti će web lokacije odvojeno, a procesi će biti ograničeni na tu web stranicu. To će dodatno zaštititi vas i vaše podatke od Ranjivosti Spectre.
Iako napadačima nije lako pristupiti iz procesa web stranica koje se prikazuju na drugim karticama, uvijek se preporučuje da budete oprezni i ostali sigurni. Uvijek se preporuča ažuriranje svih vaših uređaja s najnovijom dostupnom verzijom operacijskog sustava i drugog softvera koji se izvodi na vašim računalima.
