Google спешно закърпи критична уязвимост в сигурността на Chrome

Google направи спешно изявление във връзка с критична грешка сигурността, откриха в браузъра Chrome, която излага милиарди потребители на риск.

Новата критична уязвимост в кода на най-използвания уеб браузър в света е идентифицирана под кодовото име „CVE-2020-6457“ и се нарича „use after free“, което обикновено означава, че хакерите биха могли да използват уязвимостта като контролират отключени сектори в оперативната памет на компютърната конфигурация на потребителя.

Недостатъкът е особено опасен, тъй като потенциално би могъл да засегне всички два милиарда потребители на Chrome под всички основни операционни системи, в това число Windows, Mac и Linux.

Уязвимостите в Google Chrome

Недостатъкът беше открит от експерти по сигурността в Sophos, които предупредиха, че уязвимостта може да бъде използвана за дистанционно изпълнение на злонамерен код или RCE, което позволява на интерлопърите да изпълняват команди дистанционно.

В публикация в блог, написана от изследователя по сигурността на Sophos Пол Къдклин, експлоатацията е описана като позволяваща на хакерите „да променят потока на контрол, в това число и да изпълнят злонамерен софтуер или друг шпионски код на потребителската система, като използват заобикаляне на обичайните проверки за сигурността в браузъра и диалоговия прозорец дали потребителя е сигурен, че желае командата да бъде изпълнена“

Компанията предполага, че тъй като недостатък засяга голяма част от потребителите, Google ще изчака потребителите да инсталират последните актуализации по сигурността на браузъра, преди да разкрият повече информация за уязвимостите.

Последните съобщения на Google настояват потребителите да актуализират своя уеб браузър Chrome до най-новата версия 81.0.4044.113. Докато компанията разпространява коригираната версия на уеб браузъра, експертите предупреждават потребителите ръчно да проверяват и актуализират браузъра до най-новата версия, винаги когато това е възможно, като допълнителните препоръки са автоматичното актуализиране на браузъра да бъде винаги активирано.

За да се уверите, че използвате най-новата версия на Chrome, е необходимо да отидете в менюто About Chrome. Ако версията ви е по-стара от 81.0.4044.133, тогава трябва да инсталирате последната актуализация, емисирана от Google.

Също така е препоръчително да активирате автоматичното актуализиране на уеб браузъра, така че винаги да получавате най-новата и най-защитената версия на браузъра.

Припомняме, че на този етап актуализациите по внедряване на нови функционалности на уеб браузъра Google Chrome отново са възстановени, но съществените и големи промени по функционалността са отсрочени напред във времето, тъй като компанията цели да сведе до минимум риска нарушаването на работата и производителността на милионите потребители на браузъра по света, които са принудени да останат по домовете си и да работят отвкъщи.