Укрепване на изолацията между сайтовете в Chrome

Google обявиха относно режима на укрепване в Chrome междусайтова изолация, което гарантира, че страниците от различни сайтове се обработват в отделни изолирани процеси. Режимът на изолация на ниво сайт ви позволява да защитите потребителя от атаки, които могат да бъдат извършени чрез блокове на трети страни, използвани на сайта, като вмъквания на iframe, или да блокирате изтичането на данни чрез вграждане на законни блокове (например с заявки към банкови услуги, които могат да съдържат потребител е удостоверен) на злонамерени сайтове.

Чрез разделяне на манипулаторите по домейн, всеки процес съдържа данни само от един сайт, което затруднява извършването на атаки за прихващане на данни между сайтове. На настолни версии на Chrome разделяне манипулатори, обвързани с домейн, а не с раздел, внедрени, започвайки от Chrome 67. IN Chrome 77 подобен режим е активиран за платформата Android.

За да се намали натоварването, режимът на изолация на сайта в Android е активиран само ако страницата е влязла с парола. Chrome запомня факта, че паролата е била използвана, и включва защитата за всеки следващ достъп до сайта. Защитата се прилага незабавно и към избран списък от предварително дефинирани сайтове, популярни сред потребителите на мобилни устройства. Методът на селективно активиране и добавените оптимизации ни позволиха да запазим увеличението на потреблението на памет поради увеличаване на броя на изпълняваните процеси на средно ниво от 3-5%, вместо 10-13%, наблюдавани при активиране на изолацията за всички сайтове.

Новият режим на изолация е активиран за 99% от потребителите на Chrome 77 на устройства с Android с поне 2 GB RAM (за 1% от потребителите режимът остава деактивиран за наблюдение на производителността). Можете ръчно да активирате или деактивирате режима на изолация на сайта, като използвате настройката „chrome://flags/#enable-site-per-process“.

В настолното издание на Chrome гореспоменатият режим на изолиране на сайта вече е подсилен, за да противодейства на атаки, насочени към пълно компрометиране на процеса на обработка на съдържание. Подобреният режим на изолация ще защити данните на сайта от два допълнителни типа заплахи: изтичане на данни в резултат на атаки на трети страни, като Spectre, и изтичане след пълно компрометиране на процеса на обработка при успешно използване на уязвимости, които ви позволяват да получите контрол над процес, но не са достатъчни за заобикаляне на изолацията на пясъчника. Подобна защита ще бъде добавена към Chrome за Android на по-късна дата.

Същността на метода е, че контролният процес запомня до кой сайт има достъп работният процес и забранява достъпа до други сайтове, дори ако атакуващият получи контрол над процеса и се опита да получи достъп до ресурсите на друг сайт. Ограниченията обхващат ресурси, свързани с удостоверяване (запазени пароли и бисквитки), данни, изтеглени директно през мрежата (филтрирани и свързани с текущия сайт HTML, XML, JSON, PDF и други типове файлове), данни във вътрешно хранилище (localStorage), разрешения ( издаден сайт, позволяващ достъп до микрофона и т.н.) и съобщения, предавани чрез API на postMessage и BroadcastChannel. Всички такива ресурси са свързани с етикет към изходния сайт и се проверяват от страната на процеса на управление, за да се гарантира, че могат да бъдат прехвърлени при поискване от работния процес.

Други събития, свързани с Chrome, включват: начало одобрения за активиране на поддръжка на функции в Chrome Превъртане до текст, което прави възможно формирането на връзки към отделни думи или фрази, без изрично да се посочват етикети в документа, като се използва тагът „a name“ или свойството „id“. Синтаксисът на такива връзки се планира да бъде одобрен като уеб стандарт, който все още е на етап проект. Преходната маска (по същество превъртащо търсене) е отделена от обикновената котва чрез атрибута „:~:“. Например, когато отворите връзката „https://opennet.ru/51702/#:~:text=Chrome“, страницата ще се премести на позицията с първото споменаване на думата „Chrome“ и тази дума ще бъде маркирана . Функцията е добавена към нишката канарче, но за да го активирате, трябва да работите с флага „--enable-blink-features=TextFragmentIdentifiers“.

Друга интересна предстояща промяна в Chrome е възможност за замразяване на неактивни раздели, което ви позволява автоматично да разтоварвате от паметта раздели, които са били във фонов режим повече от 5 минути и не извършват значителни действия. Решението относно пригодността на даден раздел за замразяване се взема въз основа на евристика. Промяната е добавена към клона на Canary, въз основа на който ще бъде формирана версията на Chrome 79, и е активирана чрез флага „chrome://flags/#proactive-tab-freeze“.

Източник: opennet.ru