Stärkt isolering mellan webbplatser i Chrome

Google tillkännagav om förstärkning av webbläsarläge i Chrome cross-site isolering, som möjliggör hantering av sidor från olika webbplatser i separata isolerade processer. Webbplatsisolering skyddar användaren från attacker som kan göras genom tredjepartskomponenter som används på webbplatsen, såsom iframe-inbäddningar, eller för att blockera dataläckage genom inbäddning av legitima komponenter (till exempel förfrågningar till banktjänster där användaren kan vara autentiserad) på skadliga webbplatser.

Genom att separera processorer kopplade till domäner finns det endast data från en webbplats i varje process, vilket gör det svårare att utföra attacker som syftar till att stjäla data mellan webbplatser. I skrivbordsversionerna av Chrome uppdelning processorer kopplade till domänen, och inte fliken, implementerades från Chrome 67. I Chrome 77 aktiverades ett liknande läge även för Android-plattformen.

För att minska overhead aktiveras webbplatsisolering på Android endast om det finns en inloggning med ett lösenord på sidan. Chrome kommer ihåg att lösenord har använts och tillämpar skyddet även för alla framtida besök på webbplatsen. Skyddet tillämpas också omedelbart för en lista över fördefinierade webbplatser som är populära bland mobilanvändare. Den selektiva aktiveringsmetoden och de tillagda optimeringarna har gjort det möjligt att hålla minnesanvändningen som orsakas av ökat antal aktiva processer i genomsnitt på 3–5%, istället för 10–13%, som observerats vid aktivering av isolering för alla webbplatser.

Det nya isoleringsläget har aktiverats för 99% av Chrome 77-användare på Android-enheter med minst 2 GB RAM (för 1% av användarna förblev läget avstängt för att övervaka prestanda). Du kan aktivera eller inaktivera webbplatsisolering manuellt genom att gå till inställningen "chrome://flags/#enable-site-per-process".

I Chrome för stationära datorer har det nämnda webbplatsisolationsläget nu stärkts för att motstå attacker som syftar till att helt kompromettera processen med innehållshanteraren. Den förbättrade isoleringsläget kommer att skydda webbplatsdata mot två ytterligare typer av hot: dataläckor på grund av attacker via externa kanaler, såsom Spectre, och läckor efter fullständig kompromettering av processen med hanteraren vid framgångsrik utnyttjande av sårbarheter som ger kontroll över processen, men som inte är tillräckliga för att kringgå sandbox-isoleringen. I Chrome för Android kommer liknande skydd att läggas till senare.

Metoden går ut på att styrenheten kommer ihåg vilket webbplats arbetsträningen har tillgång till och förhindrar åtkomst till andra webbplatser, även om angriparen lyckas få kontroll över processen och försöker få tillgång till resurser från en annan webbplats. Begränsningarna omfattar resurser relaterade till autentisering (sparade lösenord och cookies), data som laddas ner direkt över nätet (filtreras och kopplas till den aktuella webbplatsen HTML, XML, JSON, PDF och andra typer av filer), data i interna lagringsutrymmen (localStorage), behörigheter (beviljade webbplatsbehörigheter för mikrofonåtkomst etc.) och meddelanden som skickas via API:erna postMessage och BroadcastChannel. Alla sådana resurser kopplas med en etikett till den ursprungliga webbplatsen och kontrolleras från styrenheten för att se om de kan överföras på begäran från arbetsträningen.

Bland händelser relaterade till Chrome kan också nämnas början godkännandet av stöd för funktionen Scroll-To-Text, vilket ger möjlighet att skapa länkar till enskilda ord eller fraser utan att tydligt ange etiketter i dokumentet med hjälp av "a name"-taggen eller "id"-attributet. Syntaksen för sådana länkar planeras att godkännas som webbstandard, som för närvarande är i utkast. Masken för övergången (som i princip utför en rullande sökning) separeras från den vanliga ankaret med tecknet ":~:". Till exempel, när länken "https://opennet.ru/51702/#:~:text=Chromе" öppnas, kommer sidan att flyttas till positionen med den första omnämningen av ordet "Chromе" och detta ord kommer att markeras. Möjligheten har lagts till i grenen Canary, men för att aktivera den krävs att den startas med flaggan "—enable-blink-features=TextFragmentIdentifiers".

En annan intressant förändring som kommer i Chrome denna funktion ett omslag runt modulen Crypt::UnixCrypt och utgör ingen fara, men i det levererade arkivet på Sourceforge anropas kod som direkt refererar till \/etc\/shadow, men gör det genom en shell-konstruktion. För att genomföra attacken räcker det med att ange tecknet "|" i fältet för det gamla lösenordet och koden efter detta kommer att köras med root-behörighet på servern. möjlighet att frysa inaktiva flikar, vilket automatiskt frigör minnet från flikar som har varit i bakgrunden i mer än 5 minuter och inte utför några betydande åtgärder. Beslutet om en fliks lämplighet för frysning fattas baserat på heuristik. Ändringen har lagts till i Canary-grenen, på vilken Chrome 79 kommer att baseras, och aktiveras genom flaggan «chrome://flags/#proactive-tab-freeze».

Källa: opennet.ru