Italy

Google Chrome sempre più sicuro, ora sa difendersi anche da alcuni attacchi informatici

Google Chrome ora supporta una funzione di Windows 10 che gli consentirà di proteggersi efficacemente contro alcuni attacchi informatici, sebbene a volte a scapito della stabilità.

Google Chrome è ora in grado di difendersi da una serie di particolari attacchi informatici che sfruttano delle vulnerabilità software sui sistemi Windows 10 in esecuzione su CPU Intel Core di undicesima generazione e AMD Zen 3. Altri browser popolari seguiranno a ruota, tuttavia questa nuova protezione può causare anche delle instabilità.

Se state utilizzando Windows 10 versione 2004 o successiva su un sistema dotato di CPU Intel o AMD di ultima generazione, da oggi navigando in rete con Google Chrome potete dormire sonni un po’ più tranquilli. È stata finalmente implementata la protezione dello stack rinforzata dall’hardware (Hardware-enforced Stack Protection), un’implementazione della tecnologia Intel CET (Control-flow Enforcement Technology), la quale è in grado di migliorare la protezione contro gli exploit su tutti i sistemi compatibili.

La protezione dello stack rinforzata dall’hardware utilizza le estensioni di sicurezza dei chipset conosciute come Intel CET per proteggere le applicazioni in esecuzione dai più comuni exploit ROP (Return Oriented Programming) e JOP (Jump Oriented Programming). Gli aggressori utilizzano regolarmente tali tecniche per dirottare il flusso previsto di un programma per eseguire codice dannoso con l’obiettivo finale di sfuggire alla sandbox di un browser o eseguire codice in remoto quando si visitano pagine web malevole.

“Con questa mitigazione il processore mantiene un nuovo, protetto, stack di indirizzi di ritorno validi (uno stack ombra)“, ha detto il Chrome Platform Security Team Engineer Alex Gough. “Questo migliora la sicurezza rendendo gli exploit più difficili da scrivere. Tuttavia, può influenzare la stabilità se il software che si carica in Chrome non è compatibile con la mitigazione“.

Chrome non è il primo browser ad implementare questo genere di mitigazioni, anche il nuovo Microsoft Edge utilizza Intel CET in processi non di render, e molto probabilmente arriverà su altri browser basati su Chromium come Opera e Brave molto presto.

Infine, anche Mozilla sta anche cercando di includere il supporto per Intel CET nel browser web Firefox. Tuttavia, non c’è stato alcun aggiornamento di stato recente da quando la richiesta è stata fatta più di un anno fa.

Sostieni ilfattoquotidiano.it: il tuo contributo è fondamentale

Il tuo sostegno ci aiuta a garantire la nostra indipendenza e ci permette di continuare a produrre un giornalismo online di qualità e aperto a tutti, senza paywall. Il tuo contributo è fondamentale per il nostro futuro.
Diventa anche tu Sostenitore

Grazie, Peter Gomez

ilFattoquotidiano.it
Sostieni adesso Pagamenti disponibili

Articolo Precedente

Cyber sicurezza, oltre 380 computer Dell e Alienware hanno una falla grave, ma c’è la patch. Ecco cosa fare

next

Football news:

Mortin ricorda Euro 2004: ha quasi litigato nelle giunture, si è difeso contro il giovane Cristiano e ha capito l'eccitazione del ponte
Gareth Southgate: non dovremmo essere snob di calcio. Nelle partite con le migliori squadre è importante la diversità
Leonid Slutsky: è ancora convinto che la Finlandia sia l'outsider del nostro gruppo. Sono stati molto fortunati contro la Danimarca
Non sono razzista! Arnautovic si è scusato per gli insulti nei confronti dei giocatori della Nazionale della Macedonia Del Nord
Gary Lineker: Mbappe è una star mondiale, sostituirà Ronaldo, ma non Messi. Leo fa cose di cui gli altri non sono in grado
Un fan Spagnolo va alle partite della nazionale dal 1979. È arrivato in euro con il famoso tamburo (potrebbe averlo perso durante il Lockdown)
Ronaldo ha rimosso la coca-cola sponsorizzata in una conferenza stampa. Cristiano è duro contro lo zucchero-non lo pubblicizza nemmeno