Chrome에서 사이트 간 격리 강화

Google 발표했다. Chrome의 강화 모드에 대해 사이트 간 격리, 이는 서로 다른 사이트의 페이지가 별도의 격리된 프로세스에서 처리되도록 보장합니다. 사이트 수준의 격리 모드를 사용하면 iframe 삽입과 같이 사이트에서 사용되는 타사 블록을 통해 수행될 수 있는 공격으로부터 사용자를 보호하거나 합법적인 블록 삽입을 통한 데이터 유출을 차단할 수 있습니다(예: 사용자가 인증된 내용을 포함할 수 있는 은행 서비스에 대한 요청)을 악성 사이트에 포함할 수 있습니다.

핸들러를 도메인별로 분리하면 각 프로세스에는 한 사이트의 데이터만 포함되므로 사이트 간 데이터 캡처 공격을 수행하기가 어렵습니다. 데스크톱 버전의 Chrome 분리 탭이 아닌 도메인에 바인딩된 핸들러는 다음부터 구현됩니다. 크롬 67. 안에 크롬 77 Android 플랫폼에서도 유사한 모드가 활성화되었습니다.

오버헤드를 줄이기 위해 Android의 사이트 격리 모드는 비밀번호를 사용하여 페이지에 로그인한 경우에만 활성화됩니다. Chrome은 비밀번호가 사용되었다는 사실을 기억하고 이후 사이트에 대한 모든 액세스에 대해 보호 기능을 설정합니다. 또한 모바일 장치 사용자에게 인기 있는 사전 정의된 사이트 목록에 즉시 보호가 적용됩니다. 선택적 활성화 방법과 추가된 최적화를 통해 실행 중인 프로세스 수 증가로 인한 메모리 소비 증가를 모든 사이트에 대해 격리를 활성화할 때 관찰되는 3~5% 대신 평균 10~13% 수준으로 유지할 수 있었습니다.

RAM이 99GB 이상인 Android 기기를 사용하는 Chrome 77 사용자의 2%에 대해 새로운 격리 모드가 활성화되었습니다. 사용자 중 1%의 경우 성능 모니터링을 위해 모드가 비활성화된 상태로 유지됩니다. 'chrome://flags/#enable-site-per-process' 설정을 사용하여 사이트 격리 모드를 수동으로 활성화하거나 비활성화할 수 있습니다.

Chrome 데스크톱 버전에서는 콘텐츠 처리기 프로세스를 완전히 손상시키려는 공격에 대응하기 위해 위에서 언급한 사이트 격리 모드가 강화되었습니다. 향상된 격리 모드는 두 가지 추가 유형의 위협으로부터 사이트 데이터를 보호합니다. Spectre와 같은 제XNUMX자 공격으로 인한 데이터 유출과 핸들러 프로세스에 대한 제어권을 얻을 수 있는 취약점을 성공적으로 악용한 경우 핸들러 프로세스가 완전히 손상된 후의 유출입니다. 프로세스를 수행하지만 샌드박스 격리를 우회하기에는 충분하지 않습니다. 나중에 Android용 Chrome에도 유사한 보호 기능이 추가될 예정입니다.

이 방법의 핵심은 공격자가 프로세스에 대한 제어권을 획득하고 다른 사이트의 리소스에 액세스하려고 시도하더라도 제어 프로세스가 작업자 프로세스가 액세스한 사이트를 기억하고 다른 사이트에 대한 액세스를 금지한다는 것입니다. 제한 사항에는 인증(저장된 비밀번호 및 쿠키), 네트워크를 통해 직접 다운로드한 데이터(필터링되어 현재 사이트 HTML, XML, JSON, PDF 및 기타 파일 형식에 연결됨), 내부 저장소(localStorage)에 있는 데이터, 권한( 마이크 등에 대한 액세스를 허용하는 발행 사이트) 및 postMessage 및 BroadcastChannel API를 통해 전송되는 메시지. 이러한 모든 리소스는 소스 사이트에 대한 태그와 연결되어 있으며 작업자 프로세스의 요청 시 전송될 수 있는지 확인하기 위해 관리 프로세스 측면에서 확인됩니다.

기타 Chrome 관련 이벤트는 다음과 같습니다. 출발 Chrome에서 기능 지원을 활성화하기 위한 승인 스크롤-텍스트, "a name" 태그 또는 "id" 속성을 사용하여 문서에서 레이블을 명시적으로 지정하지 않고도 개별 단어나 구문에 대한 링크를 형성할 수 있습니다. 이러한 링크의 구문은 아직 단계인 웹 표준으로 승인될 예정입니다. 초안. 전환 마스크(기본적으로 스크롤 검색)는 ":~:" 속성으로 일반 앵커와 구분됩니다. 예를 들어, "https://opennet.ru/51702/#:~:text=Chrome" 링크를 열면 페이지는 "Chrome"이라는 단어가 처음 언급된 위치로 이동하고 이 단어가 강조 표시됩니다. . 스레드에 추가된 기능 카나리아하지만 활성화하려면 "--enable-blink-features=TextFragmentIdentifiers" 플래그를 사용하여 실행해야 합니다.

Chrome의 또 다른 흥미로운 변화 이 비활성 탭을 고정하는 기능을 통해 5분 이상 백그라운드에 있었고 중요한 작업을 수행하지 않은 메모리 탭에서 자동으로 언로드할 수 있습니다. 고정에 대한 특정 탭의 적합성에 대한 결정은 경험적 방법을 기반으로 이루어집니다. 이 변경 사항은 Chrome 79 릴리스를 기반으로 Canary 분기에 추가되었으며 "chrome://flags/#proactive-tab-freeze" 플래그를 통해 활성화됩니다.

출처 : opennet.ru