Google Chrome браузърът съдържа функция за сигурност, наречена Строго изолиране на сайта което затруднява сигурността на браузърите на Chrome и може да осигури защита срещу някои уязвими места. Функцията не е активирана по подразбиране в Chrome 63, но ще бъде активирана в Google Chrome 64. Според Google Когато активирате изолирането на сайта, съдържанието за всеки отворен уеб сайт в браузъра Chrome винаги се предава в специален процес, изолиран от други сайтове. Това създава допълнителна граница на сигурност между уебсайтовете”.
Браузърите днес са изградени на многопроцесорна архитектура. Те се възползват от защитата на паметта, контрола на достъпа, скоростта и сигурността. Щом браузърът е, на всеки раздел на браузъра е отделен отделен процес, така че катастрофата в една уеб страница да не повреди другите несвързани раздели, работещи успоредно. С други думи, той просто защитава целостта на целия уеб браузър. Използването на отделен процес за разделите на браузъра ще осигури на потребителя възможността да го защити от неизправности.
Съвременните браузъри се предлагат с допълнителен слой сигурност, за да ограничат щетите, които могат да бъдат причинени от нападателите. Той използва два процеса, наречени процес на браузър и процес на Renderer. Процесът на браузъра управлява потребителския интерфейс и раздела на браузъра, а процесите на рендерирането са специфични само за раздела. Тези процеси на рендиране използват двигател с отворен код за превод и оформяне на HTML. Процесът на рендиране и процесът на браузъра комуникират чрез Chromium IPC система, за да поддържат глобалното състояние.
Най- Строго изолиране на сайта функция изпълнява всеки сайт в своя собствен изолиран процес и гарантира, че процесите са ограничени до уебсайта, който подобрява стабилността и сигурността. Понякога, поради някои недостатъци в сигурността, злонамерените уебсайтове въвеждат други данни в браузъра, които могат да предоставят на хакерите достъп до вашите данни за вход. Строгата изолация на сайта е допълнителна защита срещу такива бъгове. С активирането на тази функция всеки уеб сайт ще работи в Sandbox и процесите ще бъдат ограничени единствено до този сайт.
Това означава, че нападателите няма да могат да взаимодействат или да откраднат съдържанието от профилите си на други уебсайтове. Също така разбиването на един раздел няма да отнеме с него целия прозорец. Изолацията на сайта защитава вашия браузър срещу ransomware и друг злонамерен софтуер, а също и контролира уязвимостите на Spectre процесора за сигурност.
Стриктната функция за изолиране на сайта всъщност е насочена към предприятия, но може да бъде използвана от всеки, за да добави нов слой сигурност в браузъра Chrome. Макар че тази функция със сигурност ще помогне за втвърдяването на сигурността, но също така ще увеличи използването на паметта с приблизително 10-20%. Така че, ако компютърът ви RAM вече е нисък, може да не искате да опитате тази функция.
Активирайте строгата изолация на сайта в Chrome
Активирайте стриктното изолиране на сайта чрез флагове за Chrome
- Отворете Chrome.
- Тип хром: // знамена в адресната лента и натиснете клавиша Enter.
- Натиснете Ctrl + F и търсете Строго изолиране на сайта.
- Кликнете Активиране за да включите функцията.
- Щом кликнете върху Активиране, a Стартирайте отново ще се появи.
Започни отново Chrome, за да влязат в сила промените. Браузърът ще се стартира отново с всички отворени раздели.
Активирайте строгата изолация на сайта, като промените целта
Кликнете с десния бутон върху иконата на Chrome и изберете Свойства.
Под раздела "Преки пътища" в полето "Насочване" поставете " - site-на-процес"След кавичките с интервал.
Така че целта сега трябва да изглежда като:
'C:Program Files (x86)GoogleChromeApplicationchrome.exe' --site-per-process
Сега използвайте този пряк път или иконата, за да стартирате браузъра Chrome.
Строгата изолация на сайта предпазва от уязвимост на призрак
Уязвимост на призрак и разтапяне нарушава изолацията на приложенията. Това е код, който се използва от хакерите, за да открадне вашите лични и лични данни от процесите, изпълнявани на други уеб сайтове. Тези данни могат да включват и данните ви за вход. С други думи, уязвимостта на Spectre позволява процесът да чете и краде данните на всички други процеси.
За щастие, функцията Strict Isolation на Chrome вече защитава срещу този опасен злонамерен софтуер. Докато функцията все още не е разрешена по подразбиране в Chrome, можете по всяко време да го направите ръчно, като използвате двата метода, споменати по-горе. Строгата изолация на сайта, когато е активирана, ще позволи на уебсайтовете да работят в изолация и процесите ще бъдат ограничени само до този уебсайт. Това допълнително ще защити вас и вашите данни от уязвимостта на Spectre.
Въпреки че не е толкова лесно за атакуващите да получат достъп от процесите на уеб сайтове, които се изпълняват в други раздели, винаги е препоръчително да бъдете внимателни и да сте сигурни. Винаги се препоръчва да поддържате всичките си устройства актуализирани с последната налична версия на операционната система и друг софтуер, работещ на вашите машини.
