Эксперты раскритиковали заявления Google о безопасности Chrome OS

Эксперты раскритиковали заявления Google о безопасности Chrome OS

...

Одной из ключевых особенностей Chrome OS названа безопасность. По словам Google, пользователи системы не будут сталкиваться ни с вирусами, ни с другим вредоносным ПО и забудут про обновления безопасности. Однако эксперты сильно сомневаются в том, что Google сможет реализовать такую задумку.

Главный технический директор по безопасности в BT Брюс Шнейдер (Bruce Schneier) назвал данное заявление «дурацким». «Десятки лет назад было доказано, что создать полностью свободную от вирусов операционную систему невозможно. Это как сложить два и два и получить три. Подход Google к разработке ОС с нуля и забота о безопасности на каждом этапе разработке может привести к созданию более надежной системы, но не свободной от вирусов, как обещает компания». С мнением Шнейдера согласен аналитик Directions on Microsoft Майкл Черри (Michael Cherry): «Любая операционная система, которая что-либо делает, уже уязвима». 

По мнению директора по исследованиям в SANS Institute Алана Паллера (Alan Paller), Google могла бы убрать все, что связано с безопасностью, с глаз пользователя. Таким образом система в целом будет более дружественной. В плане безопасности такой продукт может быть лучше существующих решений. Однако полное избавление от вирусов — из разряда фантастики.

 

Источник 

В Chrome нашли ещё одну активно эксплуатируемую уязвимость нулевого дня

Google выпустила внеплановое обновление Chrome, чтобы закрыть ещё одну уязвимость нулевого дня, которую уже используют в реальных кибератаках. Речь идёт о CVE-2026-5281 — это уже четвёртая активно эксплуатируемая 0-day в Chrome, пропатченная с начала 2026 года.

Проблема связана с компонентом Dawn, который лежит в основе кросс-платформенной реализации стандарта WebGPU в Chromium.

Уязвимость относится к классу use-after-free, такие ошибки могут приводить к падению браузера, повреждению данных и другому нестабильному поведению. Google отдельно подтвердила, что эксплойт для этой бреши уже существует «в дикой природе», но деталей самих атак пока не раскрывает.

Апдейт уже отправлено пользователям стабильной десктопной ветки Chrome. Для Windows и macOS компания распространяет версии 146.0.7680.177/178, для Linux — 146.0.7680.177.

Как обычно, выход может занять от нескольких дней до нескольких недель, хотя у части пользователей патч доступен сразу.

Google, как это часто бывает в таких случаях, временно придерживает подробности. Логика простая: пока большинство пользователей не обновились, лишние технические детали лучше не публиковать, чтобы не упростить жизнь атакующим.

Компания также отмечает, что ограничения могут сохраняться дольше, если похожая проблема есть в сторонних библиотеках, от которых зависят и другие проекты.

RSS: Новости на портале Anti-Malware.ru