Функция изоляции сайтов теперь пришла и на Android-версию Chrome

Функция изоляции сайтов теперь пришла и на Android-версию Chrome

Функция изоляции сайтов теперь пришла и на Android-версию Chrome

В прошлом году Google представил функцию «Site Isolation» в десктопной версии Chrome. Теперь пришёл черёд и Android-версии браузера. «Site Isolation» представляет собой дополнительную защитную меру, которая проводит некую границу между сайтами. В результате каждая веб-страница откроется в своём процессе песочницы.

Другими словами, каждый ресурс получается свой изолированный процесс. Такой подход защищает браузер от Spectre и других атак по сторонним каналам.

Злоумышленнику уже гораздо труднее использовать вредоносный сайт для извлечения данных из соседней вкладки.

«Site Isolation» помогает защитить используемые для аутентификации cookies, сохранённые пароли, сетевые данные, а также процесс обмена сообщениями между доменами.

С выходом Chrome 77 для Android эта функция безопасности стала доступна пользователям мобильной версии браузера. Для корректной работы «Site Isolation» на вашем устройстве должно быть не менее 2 Гб оперативной памяти.

Следует отметить, что в отличие от десктопного Chrome Android-версия не изолирует все вкладки подряд. Чтобы поддерживать приемлемый уровень производительности, изолируются только те ресурсы, на которых пользователь прошёл аутентификацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Мошенники под предлогом выплат выуживают данные у ветеранов труда

Телефонные мошенники начали атаковать ветеранов труда: от имени мэрии сообщают о якобы положенных наградах, в том числе денежных, и под этим предлогом предлагают создать личный кабинет и продиктовать персональные данные.

В связи с новыми атаками киберполиция России напоминает: сотрудники городской администрации никогда не звонят по таким поводам и не используют этот канал связи для уточнения ПДн, СНИЛС либо финансовой информации.

Личные кабинеты на госсервисах тоже не создаются по звонку — только через Госуслуги, МФЦ или отдел социальных служб местного органа власти.

При получении подозрительного звонка следует уточнить информацию по контактному номеру, указанному на сайте заявленной организации. Если сведения не подтвердятся, стоит пожаловаться оператору на спам (внести номер в черный список), а лучше поставить в известность полицию.

Заметим, предлог в виде социальных выплат при обращении к гражданам в рамках мошеннических схем не нов. Так, в прошлом году мошенники накануне Дня Победы сулили ветеранам ВОВ до 300 тыс. руб. в обмен на персональные и финансовые данные.

В этом году злоумышленники, собирающие ПДн, стали чаще представляться сотрудниками управляющих компаний, а после ввода блокировки обзвонов юрлиц вновь перевели общение с потенциальными жертвами в мессенджеры.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru