Chrome

Уязвимость подмены URL обнаружена во многих браузерах

...
Уязвимость подмены URL обнаружена во многих браузерах

Chrome, Firefox и другие браузеры имеют уязвимости, связанные с подменой URL в адресной строке. Некоторые из вендоров по-прежнему работают над решением проблемы. Уязвимость обнаружил пакистанский исследователь Rafay Baloch.

Сайты могут следить за пользователями, используя новый API

...
Сайты могут следить за пользователями, используя новый API

В 2015 году API отслеживания статуса батареи устройств был введен в HTML5 и в конце года уже присутствовал в Firefox, Opera и Chrome. Исследователи безопасности были озабочены потенциальной возможностью слежения за пользователями с использованием этого API, но их предупреждения на тот момент никто не заметил. Спустя год обнаружилось, что эксперты были правы – при помощи API, отслеживающего состояние батареи теперь можно следить за самими пользователями.

Уязвимость в Chrome оказалась подарком для видеопиратов

...

Израильские ученые из Университета им. Бен-Гуриона в Негеве обнаружили уязвимость в браузере Google Chrome, которая позволяет начать запись видеопотока сразу же после его декодирования. "Дырявым" оказался модуль Widevine, отвечающий за воспроизведение аудио- и видеоконтента в браузере средствами HTML5.

Google обновила Chrome и устранила 26 уязвимостей

...

Google представила новую версию браузера Chrome, в которой было устранено 26 различных багов. Суммарно компания выплатила исследователям $51 000 за обнаружение данных уязвимостей. С выходом 49 версии также была прекращена поддержка 32-разрядных версий Linux.

Chrome падает из-за нескольких символов в URL

...

В Google Chrome, а также других браузерах, работающих на его движке, обнаружили очень простую и эффективную уязвимость. Достаточно добавить всего несколько символов в конец любой ссылки, и это приведет к падению браузера или отдельной его вкладки.

В Chrome будет прекращено доверие к сертификатам центра CNNIC

...

Компания Google приняла решение исключить из списка заслуживающих доверия корневых сертификатов удостоверяющий центр CNNIC, который былуличен в передаче промежуточного корневого сертификата сторонней компании для организации перехвата HTTPS-трафика сотрудников.

HTTP соединение будет помечаться, как небезопасное в Chrome

...

Участники Chrome Security Team опубликовали план перехода к пометке web-страниц, открытых по HTTP, как небезопасных. Предупреждение о небезопасности соединения будет выводиться по аналогии с тем, как сейчас помечаются HTTPS-соединения, установленные с некорректными или невалидными сертификатами.

Google представила сервис шифровки почты

...

Корпорация Google выпустила новое расширение для браузера Chrome. Плагин разработали для повышения приватности электронной почты путем кодирования сообщений. Еще один способ защититься от слежки АНБ.

В новой версии Chrome устранили 3 важные ошибки

...

Новейший вариант браузера Google Chrome содержит исправление 3 ошибок, связанных с безопасностью. Эксперты по защите получили $4,5 тыс. за обнаружение брешей. Лазейки обнаружили через AddressSanitizer.

Хакеры помогли устранить ошибки в Chrome

...

Корпорация Google выпустила обновление для браузера Chrome. Апдейт получили версии программы для Windows, Linux и Mac. В новом варианте приложения исправили ошибки, найденные участниками мероприятия Pwn2Own 2014. Теперь популярный браузер стал еще безопаснее.