09.02.2012
Sicherheit
Google veröffentlicht Chrome 17
Autor: Thorsten Eggeling
Google hat eine neue Version seines Browsers Chrome herausgebracht. Der Browser ist wieder etwas schneller geworden. Außerdem hat Google Sicherheits-Funktionen verbessert und Sicherheitslücken beseitigt.
Google Chrome 17 für Windows, Mac OS, Linux und Chrome Frame steht ab sofort zum Download bereit. Chrome 17.0.963.46 enthält eine Reihe von neuen Funktionen und es wurden mehrerer Fehler beseitigt.
In der neuen Version schließt Google zahlreiche Sicherheitslücken. Sieben davon wurden in der Risikoskala als hoch und eine als kritisch eingestuft. Die kritische Lücke ermöglicht per Race Condition, dass Angreifer beim Absturz des Chrome Utility-Prozesses Schadcode einschleusen, der wiederum aus der Sandbox ausbrechen könnte. Wie immer werden Details zu den Fehlern nicht veröffentlicht, bevor die Mehrzahl der Browser auf dem aktuellen Stand ist.
Wie schon seit Chrome 12 prüft der Browser auch in der neuen Version, ob heruntergeladene Dateien auf einer schwarzen Liste („Blacklist“) stehen. Ist dies der Fall, wird der Nutzer gewarnt. Mit Chrome 17 wird zudem noch eine Whitelist mit als unbedenklich bekannten Dateien eingeführt. Findet der Browser eine Datei nicht auf dieser Liste, schickt er für weitere Tests einen Hash der Datei, deren Größe und die Download-URL an einen Google-Server. Bei der Beurteilung einer Datei spielt auch eine Rolle, ob der Download-Server bereits für die Verbreitung von Malware bekannt ist.
Für mehr Geschwindigkeit beim Internet-Surfen soll eine Funktion dienen, bei der Webseiten schon im Voraus geladen werden („prerendering“). Wenn Sie in die Adress-Zeile des Browsers - bei Chrome heißt sie „Omnibox“ - ein URL eintippen, versucht der Browser zu erraten, welche Adresse Sie aufsuchen wollen. Die Vorauslade-Funktion kann auch von einer Webseite angestoßen werden. Dazu müssen die Entwickler in dieser einen Link in der Form
unterbringen. Weiter Informationen zu diesem Thema finden Sie auf der Seite Web Developer's Guide to Prerendering in Chrome.
Chrome aktualisiert sind standardmäßig automatisch. Wenn Sie erfahren möchten, ob das Update bereits erfolgt ist, klicken Sie auf das Schraubenschlüssel-Symbol und dann auf „Über Google Chrome“. Sie können den Browser auch über die Chrome-Downloadseite herunterladen und installieren.
Cyberbedrohungen überall
IT-Sicherheit unter der Lupe
Cybersecurity ist essentiell in der IT-Planung, doch Prioritätenkonflikte und die Vielfalt der Aufgaben limitieren oft die Umsetzung. Das größte Sicherheitsrisiko bleibt der Mensch.
>>
WebGPU
Sicherheitslücke in Browser-Schnittstelle erlaubt Rechnerzugriff via Grafikkarte
Forschende der TU Graz waren über die Browser-Schnittstelle WebGPU mit drei verschiedenen Seitenkanal-Angriffen auf Grafikkarten erfolgreich. Die Angriffe gingen schnell genug, um bei normalem Surfverhalten zu gelingen.
>>
World Cybercrime Index
Cybercrime konzentriert sich auf sechs Länder
China, Russland, Ukraine, USA, Rumänien und Nigeria sind laut World Cybercrime Index führend. Sie gehören zu den Top 10 in jeder der fünf untersuchten Kategorien.
>>
Termine
SecDays - Securepoint geht auf Tour
Der Sicherheitsspezialist Securepoint erwartet auf seiner Roadshow rund 1.000 Systemhäuser und Fachhändler. Unter dem Motto „Horizon“ erfahren diese Neues über die Channel- und Produktstrategie des Herstellers.
>>