Google планирует добавить в Chrome новую функцию безопасности, разработанную для борьбы с атаками по сторонним каналам и отслеживанием действий пользователя. Условный злоумышленник может использовать для этих целей HTTP-кеш браузера.
Новости
Google выпустила новую версию своего браузера Chrome под номером 76.0.3809.87. В этом релизе разработчики сделали еще один шаг в сторону отказа от Flash, а также запретили сайтам детектировать режим «инкогнито».
CVE-2019-2107 — критическая уязвимость, позволяющая удаленно выполнить код. Брешь затрагивает все версии мобильной операционной системы Android между 7.0 и 9.0 (Nougat, Oreo и Pie). С помощью специального файла, который воспроизведет «родной» видеоплеер Android, злоумышленник может взломать смартфон и получить доступ к информации пользователя.
В готовящейся к выходу мобильной операционной системе Android Q разработчики обещают обеспечить максимальный уровень конфиденциальности пользователей. Однако представители Фонда Электронных Рубежей (EFF) считают, что ряд проблем приватности все ещё актуален для пользователей ОС от Google.
Представители Google сообщили, что корпорация планирует заблокировать корневой сертификат, выданный центром сертификации DarkMatter в браузере Chrome и мобильной операционной системе Android.





