- Porównanie
- Ćwiczenia
- Teraz napraw tę lukę w zabezpieczeniach przeglądarki Google Chrome, w przeciwnym razie zaryzykuj atak
Firma Google wydała pilne ostrzeżenie w związku z wykryciem krytycznego błędu bezpieczeństwa w przeglądarce Chrome, który może narazić miliardy użytkowników na ryzyko. Google ściśle określa szczegółowe informacje na temat luki, która nosi nazwę kodową „CVE-2020-6457” i jest nazywana exploitem „użyj po zwolnieniu”, co ogólnie oznacza, że hakerzy mogą wykorzystać ją do wykonania niezamierzonego kodu. w systemie. Luka jest szczególnie niebezpieczna, ponieważ może dotknąć dwa miliardy użytkowników przeglądarki Chrome we wszystkich głównych systemach operacyjnych, w tym Windows, Mac i Linux.
Luka w Chrome
Lukę odkryli eksperci ds. bezpieczeństwa w firmie Sophos, którzy ostrzegli, że może to wynikać ze zdalnego wykonania kodu lub luki w zabezpieczeniach RCE, która może pozwolić intruzom na zdalne wykonywanie poleceń. W poście na blogu napisanym przez badacza bezpieczeństwa firmy Sophos, Paula Ducklina, exploit ten opisano jako umożliwiający hakerom „modyfikowanie przepływu kontroli w programie, w szczególności poprzez ominięcie procesora w celu wykonania niezaufanego kodu, który osoba atakująca właśnie zapisał z zewnątrz, omijając w ten sposób zwykłą kontrolę bezpieczeństwa przeglądarki lub okno dialogowe „Czy jesteś pewien?”. Firma zasugerowała, że ponieważ usterka dotyczy większości użytkowników, Google zaczeka, aż użytkownicy zainstalują poprawioną wersję przeglądarki Chrome, zanim ujawni więcej szczegółów. Jak dotąd Google nalegał, aby użytkownicy zaktualizowali przeglądarkę Chrome do najnowszej wersji 81.0.4044.113. W miarę udostępniania przez firmę poprawionej wersji przeglądarki Chrome użytkownicy Eksperci ostrzegają użytkowników, aby w miarę możliwości ręcznie sprawdzili i zaktualizowali przeglądarkę do najnowszej wersji. Aby to sprawdzić korzystasz z najnowszej wersji przeglądarki Chrome, przejdź do opcji menu O Chrome w przeglądarce. Jeśli wersja Twojej przeglądarki jest starsza niż 81.0.4044.113, musisz zainstalować najnowszą aktualizację wydaną przez Google. Dobrym pomysłem jest także włączenie automatycznych aktualizacji w przeglądarce, aby zawsze korzystać z najnowszej i najbezpieczniejszej wersji przeglądarki.