Google vydáva núdzovú aktualizáciu na opravu chyby zabezpečenia s vysokou prioritou v prehliadači Chrome

Google Chrome

Počet škodlivých útokov sa za posledných pár rokov výrazne zvýšil. Útočníci vždy prichádzajú s novými technikami, ako využiť chyby zabezpečenia v populárnych službách. Google nedávno vydal poradný pre používateľov prehliadača Chrome, ktorý ich nabáda k aktualizácii svojich prehliadačov.

Poradenstvo bolo vydané po tom, čo vyhľadávací gigant objavil v prehliadači chybu zabezpečenia vysokej priority. Zraniteľnosť umožňuje útočníkom spustiť kód zo vzdialených miest. Môžu obísť bezpečnostné obmedzenia, nainštalovať škodlivé programy a získať prístup k citlivým informáciám.

Ďalej ovplyvňuje používateľov všetkých populárnych platforiem vrátane Linuxu, Windows a MacOS. S ohľadom na povahu citlivých informácií sú podniky a vládne organizácie vystavené vyššiemu riziku útokov. Podľa Centra pre internetovú bezpečnosť sa chyba týka iba tých, ktorí otvoria škodlivú webovú stránku v neopravenej verzii prehliadača Chrome.

Hackeri môžu konkrétnejšie použiť prehliadač na spustenie kódu za účelom inštalácie škodlivých programov, vytvorenia nových účtov správcu alebo zobrazenia, úpravy alebo odstránenia údajov vo vašom systéme. Poradenstvo v oblasti bezpečnosti vydané Centrom pre internetovú bezpečnosť znie:

Táto chyba zabezpečenia je chybou v aplikácii Blink, ktorá sa dá použiť bezplatne, a ktorú je možné zneužiť, keď používateľ navštívi alebo je presmerovaný na špeciálne vytvorenú webovú stránku. Úspešné využitie tejto zraniteľnosti by útočníkovi mohlo umožniť spustiť ľubovoľný kód v kontexte prehľadávača, získať citlivé informácie, obísť bezpečnostné obmedzenia a vykonať neautorizované akcie, prípadne spôsobiť podmienky odmietnutia služby.

Bezpečnostnú chybu prvýkrát spozorovali dvaja vedci Zhe Jin a Luyao Liu, ktorí pracovali v Chengdu Security Response Center, Qihoo 360 Technology Co. Ltd. Spoločnosť Google ocenila oboch 5 500 dolárov za nájdenie chyby poškodenia pamäte v motore Blink v prehliadači Chrome.

Spoločnosť Google vydala mimoriadnu aktualizáciu, ktorá má opraviť chybu zabezpečenia. Aktualizácia by sa mala automaticky nainštalovať do počítačov. Pre tých, ktorí si nie sú istí svojou verziou prehliadača, prejdite do hlavnej ponuky a kliknite na ikonu Pomocník> O prehliadači Chrome . Mali by ste bežať Chrome 76.0.3809.132.

Okrem toho sa dôrazne odporúča zapnúť automatické aktualizácie, aby ste sa v budúcnosti vyhli takýmto rizikám. Vždy neklikajte na škodlivé odkazy, ktoré dostanete v e-mailoch z nedôveryhodných zdrojov.