Google Chrome prehliadač obsahuje bezpečnostnú funkciu nazvanú Prísne izolovanie stránok čo zhoršuje bezpečnosť prehliadačov Chrome a môže poskytnúť ochranu pred niektorými zraniteľnosťami. Funkcia v prehliadači Chrome 63 nie je v predvolenom nastavení povolená, ale bude povolená v prehliadači Google Chrome 64. Podľa spoločnosti Google,Ak povolíte izoláciu stránok, obsah pre každú otvorenú webovú lokalitu v prehliadači Chrome sa vždy vykresľuje vo vyhradenom procese, izolovanom od iných stránok. To vytvára dodatočnú bezpečnostnú hranicu medzi webovými stránkami”.
Prehliadače dnes sú postavené na architektúre s viacerými procesmi. Využívajú ochranu pamäte, kontrolu prístupu, rýchlosť a bezpečnosť. Po prehliadaní je každej karte prehliadača pridelený samostatný proces, takže zrážka na jednej webovej stránke nepoškodí ostatné nesúvisiace záložky bežiace paralelne. Inými slovami, jednoducho chráni integritu celého webového prehliadača. Použitie samostatného postupu pre karty prehliadača poskytne používateľovi výhodu, že ho chráni pred poruchami.
Moderné denné prehliadače majú dodatočnú vrstvu zabezpečenia na obmedzenie škôd, ktoré môžu spôsobiť útočníci. Používa dva procesy nazývané proces prehliadača a proces Renderer. Proces prehliadača spravuje užívateľské rozhranie a karta prehliadača a procesy vykresľovača sú špecifické len pre kartu. Tieto vykresľovacie procesy používajú nástroj pre otvorený zdrojový nástroj na prekladanie a delenie HTML. Proces vykresľovania a proces prehliadača komunikujú prostredníctvom systému Chromium IPC, aby sa zachoval globálny stav.
Prísne izolovanie stránok funkcia spúšťa každú webovú stránku vo vlastnom izolovanom procese a zabezpečuje, že procesy sú obmedzené na webové stránky, ktoré zlepšujú stabilitu a bezpečnosť. Niekedy v dôsledku niektorých bezpečnostných chýb škodlivé webové stránky zadávajú ďalšie údaje v prehliadači, ktoré môžu poskytnúť hackerom prístup k vašim prihlasovacím povereniam. Prísná izolácia stránok je dodatočnou ochranou proti týmto chybám. Ak je táto funkcia povolená, každá webová stránka bude spustená v priestore Sandbox a procesy budú obmedzené výlučne na túto webovú lokalitu.
To znamená, že útočníci nebudú môcť komunikovať s obsahom alebo ho ukradnúť z vašich účtov na iných webových stránkach. Zlyhanie jednej záložky nebude s ňou zaberať celé okno. Izolácia stránok chráni váš prehliadač pred ransomware a iným škodlivým softvérom a tiež kontroluje chyby zabezpečenia procesora Spectre.
Úsporná funkcia izolácie stránok bola v skutočnosti zameraná na podniky, ale môže byť používaná každým používateľom na pridanie novej vrstvy zabezpečenia do prehliadača Chrome. Zatiaľ čo táto funkcia určite pomôže pri vytvrdzovaní bezpečnosti, ale tiež zvýši využitie pamäte o približne 10-20%. Ak je váš počítač RAM už nízky, možno nebudete chcieť vyskúšať túto funkciu.
Povolenie prísnej izolácie stránok v prehliadači Chrome
Povolenie prísnej izolácie stránok pomocou príznakov prehliadača Chrome
- Otvorte program Chrome.
- typ chrome: // flags v paneli s adresou a stlačte kláves Enter.
- lis Ctrl + F a hľadať Prísne izolovanie stránok.
- kliknite umožniť pre zapnutie funkcie.
- Keď kliknete na položku Zapnúť, a Znova spustiť Zobrazí sa tlačidlo.
Znova spustite prehliadač Chrome, aby sa vykonali zmeny. Prehliadač sa spustí s otvorením všetkých kariet.
Povolenie striktnej izolácie stránok zmenou cieľa
Kliknite pravým tlačidlom myši na ikonu Chrome a vyberte položku Vlastnosti.
Na karte zástupcu v poli "Cieľ" vložte " - SIETE za proces'Po úvodzovkách s medzerou.
Cieľ by sa teraz mal objaviť takto:
'C:Program Files (x86)GoogleChromeApplicationchrome.exe' --site-per-process
Teraz použite túto skratku alebo ikonu na spustenie prehliadača Chrome.
Striktná izolácia stránok chráni pred zraniteľnosťou spektra
Zraniteľnosť pre Spectre & Meltdown preruší izoláciu aplikácií. Je to kód, ktorý hackeri používajú na ukradnutie vašich súkromných a osobných údajov z procesov bežiacich na iných webových stránkach. Tieto údaje môžu obsahovať aj vaše prihlasovacie údaje. Inými slovami, zraniteľnosť Spectra umožňuje proces čítať a ukradnúť údaje o akýchkoľvek iných procesoch.
Našťastie, funkcia Strict Isolation prehliadača Chrome teraz chráni pred týmto škodlivým škodlivým softvérom. Zatiaľ čo sa v prehliadači Chrome v predvolenom nastavení táto funkcia v prehliadači neaktivuje, môžete to urobiť manuálne pomocou dvoch vyššie uvedených metód. Prísna izolácia stránok, ak je povolená, umožní webovým stránkam bežať izolovane a procesy budú obmedzené len na túto webovú stránku. Takto vás a vaše dáta ďalej ochránia pred zraniteľnosťou pre Spectre.
Zatiaľ čo nie je také ľahké, aby útočníci získali prístup z procesov webových stránok bežiacich na iných kartách, vždy sa odporúča, aby ste boli opatrní a zostali v bezpečí. Vždy sa odporúča, aby vaše zariadenia boli aktualizované s najnovšou dostupnou verziou operačného systému a iného softvéru, ktorý beží na vašich počítačoch.
