Google нашла решение, как обезопасить пользователей Chrome

В актуальной версии браузера Chrome появилась пассивная функция изоляции сайтов друг от друга. Это следует из материалов официального блога разработчиков Google. Нововведение призвано минимизировать риски от возможной эксплуатации мошенниками процессорной уязвимости Spectre, обнаруженной в решениях Intel.

Уязвимость Spectre — что это

Уязвимость Spectre затрагивает большинство современных процессоров Intel. Названная экспертами как уязвимость обхода проверки границ хранилища, она преодолевает изоляцию между отдельными приложениями и веб-сайтами, позволяя тем получать данные, доступ к которым для них в обычных условиях был бы закрыт.

Вредоносные сайты

Изоляция особенно актуальна для веб-браузеров, поскольку именно они запускают потенциально вредоносный код JavaScript. Дополнительный уровень защиты, реализованный разработчиками Google, позволяет гарантировать, что вредоносные компоненты одного сайта не смогут получить доступ к данным, размещенным на другом.

Воровство платежных данных

Опасность отсутствия изоляции состоит в том, что вредоносные компоненты, которыми полны тысячи веб-порталов в Интернете, смогут с легкостью перехватить платежную информацию, логины и пароли для доступа к различным сайтам и сервисам, чем порядком испортят жизнь ни о чем не подозревающему пользователю.

Обсудить эту и другие новости Android можно в нашем Telegram-чате.

Теги
Лонгриды для вас
Скам
Почему может быть опасно участвовать в розыгрыше смартфонов

Наверное, все компании устраивают предновогодние акции. Все проводят их по-разному, но цель преследуют все одну и ту же – привлечь внимание потребителей и заработать побольше денег. Одни для этого делают скидки на свою продукцию, другие – объединяются с партнёрами и предлагают что-то вместе, а третьи просто дарят подарки. Конечно, учитывая, что все эти акции направлены на извлечение прибыли, то нет ничего удивительного в том, что зачастую участие в них имеет сомнительную выгоду для пользователя. Но иногда попадаются откровенные разводы, в том числе от чужого имени.

Читать далее
Смартфон в воде
3 причины купить смартфон с защитой от воды и 3 причины не делать этого

Уже несколько лет сложно представить флагманские смартфоны без защиты от воды. Некоторые из них мы тестировали лично и рассказывали вам об этом, а другие проходили менее заметно, но все равно их было много. Даже недорогие смартфоны часто встречаются с такой функцией, как защита от воды. Иногда ее еще называют пыле-влагозащитой и некоторыми другими словами, суть которых не меняется. Может показаться, что у защищенных от воды устройств одни сплошные плюсы и покупать надо именно их. Но не спешите так думать, ведь минусы есть даже у самых положительных вещей. Давайте обсудим преимущества и недостатки смартфонов, которые ”в воде не тонут”

Читать далее
Google Play
Google хочет сделать Google Play таким же, как App Store

Вы никогда не задавались вопросом, откуда в Google Play столько поддельных приложений? Нет, ну правда. Одни таким образом пытаются урвать себе хоть немного славы конкурентов, а другие – намеренно мимикрируют под чужие приложения, чтобы обмануть пользователей и заработать на их невнимательности. Причём зачастую мимикрия оказывается максимально глупой. Самые распространённые способы – использование одной и той же или похожей иконки, добавление пробела или другого символа в имя разработчика и т.д. Наконец-то, Google начала с ними бороться.

Читать далее
Новый комментарий