Η νέα έκδοση του browser κρύβει το μεγαλύτερο μέρος της διεύθυνσης URL για λόγους που μόνο η Google γνωρίζει.
Η έκδοση 86 του Chrome διατίθεται ήδη στις ομάδες Canary και Dev και
μέσα σε όλα τα άλλα εισάγει μία αν μη τι άλλο περίεργη λειτουργία. Δίχως
να παρεκκλίνει λοιπόν από τη γραμμή των τελευταίων μηνών, η Google
αποφάσισε να κρύψει το μεγαλύτερο μέρος των διευθύνσεων URL αφήνοντας
εμφανές μόνο το βασικό domain. Έτσι, στοιχεία όπως το πρωτόκολλο ή η
ακριβής τοποθεσία, δεν είναι ορατά, τουλάχιστον εκ πρώτης όψεως. Για να
τα δει, ο χρήστης θα πρέπει να φέρει τον κέρσορα επάνω στη μπάρα
διεύθυνσης και συγκεκριμένα στο URL. Τότε, με ένα ομολογουμένως όμορφο
εφέ, αποκαλύπτεται η πλήρης διεύθυνση.
Δεν είναι η πρώτη φορά που η Google αποπειράται να κρύψει το URL, αφού
κάτι παρόμοιο είχε κάνει και σε προηγούμενες εκδόσεις του Chrome που
είχαν διατεθεί μέσω Canary και Dev. Σημειώστε ότι η εταιρεία δίνει στους
χρήστες τη δυνατότητα να επιλέξουν αν επιθυμούν να ενεργοποιήσουν την
εν λόγω λειτουργία και σε ποιο βαθμό.
Οι κακές γλώσσες θέλουν τη Google να πιέζει προς αυτή την κατεύθυνση
προκειμένου να είναι σε θέση να κρατά τους χρήστες όσο το δυνατόν
περισσότερο στις σελίδες της χωρίς εκείνοι να το αντιλαμβάνονται. Η μόνη
επίσημη θέση της εταιρείας έχει διατυπωθεί από τη Livvie Lin,
προγραμματίστρια του Chromium, η οποία ανέφερε σε έκθεσή της πως:
Η προβολή του πλήρους URL ενδεχομένως να αποσπάσει την προσοχή από
τα σημεία του URL που έχουν τη μεγαλύτερη σημασία σε ό,τι αφορά τις
αποφάσεις του χρήστη που άπτονται θεμάτων ασφαλείας σε μία σελίδα. Το
ρίσκο αυτό ωστόσο αντισταθμίζεται από το γεγονός ότι η εν λόγω επιλογή
γίνεται ως επί το πλείστον από power user οι οποίοι αντιλαμβάνονται
καλύτερα ένα URL (και άρα απολαμβάνουν μία έτσι κι αλλιώς ασφαλέστερη
εμπειρία).
Αν και η Apple με το iOS εδώ και καιρό έχει περάσει πλήρως στην εποχή
των 64-bit (από το 2017), τόσο για τα first όσο και για τα third-party
apps, αυτό δεν συμβαίνει και για το Android OS, όπου
εκεί τα πράγματα είναι πιο… δυσκίνητα και δύσκολα. Παρόλα αυτά, ύστερα
από καιρό η Google φαίνεται ότι είναι έτοιμη να πραγματοποιήσει το
πολυπόθητο άλμα στα 64-bit, ξεκινώντας με το επόμενο release (85) του Chrome browser app.
Σύμφωνα με όλες τις ενδείξεις ο Chrome app στα 64-bit θα εμφανιστεί κάποια στιγμή μέσα στον Αύγουστο,
ενώ ήδη οι developers της Google στο επίσης 64-bit release της έκδοσης
Chrome 86. Φυσικά σε αυτό το σημείο θα αναρωτιέστε ποια θα είναι τα
πραγματικά οφέλη της μετάβασης στα 64-bit, καθώς πέραν των
προγραμματιστικών τύπων το θέμα είναι τι κάνει στην... πραγματική ζωή.
Έτσι λοιπόν, ο browser θα γίνει ταχύτερος και με μεγαλύτερη ασφάλεια. Η
Google έχει ορίσει ότι μέχρι την 1η Αυγούστου του 2021, όλα τα Play Store apps θα πρέπει να έχουν περάσει στην εποχή των 64-bit. Για αυτό και η ίδια θέλει πρώτα να ξεκινήσει από τα δικά της applications για να την ακολουθήσουν μετά οι 3rd party developers.
Ερευνητές της Awake Security ανακάλυψαν την μεγαλύτερη «παραβίαση» στην ιστορία της Google.
Έναν τεράστιο «πονοκέφαλο» είχαν να αντιμετωπίσουν οι υπεύθυνοι ασφαλείας της Google το προηγούμενο διάστημα, όταν ενημερώθηκαν από ερευνητές της Awake Security για την μεγαλύτερη «παραβίαση» στην ιστορία που έχουν υποστεί, στον Chrome.
πως αποκαλύπτει δημοσίευμα του Reuters, συνολικά 32 εκατομμύρια χρήστες έχουν τεθεί σε κίνδυνο λόγω των add-ons που έχουν κατεβάσει από το Web Store, τα οποία κυρίως αφορούν μετατροπή αρχείων και προειδοποιήσεις για αμφιβόλου ποιότητας sites.
«Όταν ενημερωθήκαμε για τα extensions στο Web Store που
παραβιάζουν την πολιτική ασφαλείας μας, λάβαμε μέτρα και χρησιμοποιήσαμε
αυτό το πρόβλημα ως παράδειγμα προκειμένου να βελτιώσουμε την ανάλυσή
μας», είπε ο εκπρόσωπος της Google, Scott Westover στο Reuters.
Συνολικά έχουν αφαιρεθεί πάνω από 70 add-ons, όμως
παρά το γεγονός οτι το πρόβλημα λύθηκε, η Google υπέστη ένα σοβαρό
πλήγμα. Μάλιστα σε ερώτηση του πρακτορείου, η εταιρία απέφυγε να
συγκρίνει το συγκεκριμένο spyware με τα προηγούμενα που έχει αντιμετωπίσει ή την ζημιά που έχουν.
Σύμφωνα με τους ερευνητές της Awake, οι άνθρωποι που έβαλαν τα συγκεκριμένα add-ons κατέθεσαν ψεύτικα στοιχεία επικοινωνίας, ενώ τα είχαν σχεδιάσει έτσι ώστε να μην ανιχνεύονται από antivirus ή software ασφαλείας.
Αν κάποιος που τα είχε κατεβάσει έμπαινε από το σπίτι του και άρχιζε
να σερφάρει στο διαδίκτυο, αυτά θα συνδέονταν με μία σειρά από sites και
θα παρείχαν προσωπικές πληροφορίες και στοιχεία του χρήστη, χωρίς αυτός
να το γνωρίζει.
Αν όμως έμπαινε από τον υπολογιστή της δουλειάς που είχε ειδική
υπηρεσίας ασφαλείας, τότε το όλο malware θα έμενε ανενεργό, προκειμένου
να μην υπάρξουν πιθανότητες να εντοπιστεί.
Συνολικά τα sites που είναι συνδεδεμένα μεταξύ τους έφταναν τον αριθμό των 15.000 και ανήκαν στην Galcomm που έχει την επίσημη ονομασία CommuniGal Communication Ltd. Σε επικοινωνία που είχε το Reuters με αυτή, ο ιδιοκτήτης της Moshe Fogel είπε: «Η
Galcomm δεν εμπλέκεται σε καμία περίπτωση με το συγκεκριμένο θέμα. Το
ακριβώς αντίθετο, συνεργαζόμαστε με τους υπεύθυνους για να αποτρέψουμε
τέτοιες περιπτώσεις».
[via]
Σύμφωνα με το ZDNet περισσότεροι
από 850.000 ιστότοποι εξακολουθούν να χρησιμοποιούν τα παλιά πρωτόκολλα
TLS 1.0 και 1.1, τα οποία έχουν προγραμματιστεί να καταργηθούν από τους τέσσερις μεγάλους browsers (Safari, Chrome, Firefox, Edge) αυτό το μήνα.
Αυτό περιλαμβάνει ιστοσελίδες για μεγάλες τράπεζες, κυβερνήσεις,
οργανώσεις ειδήσεων, τηλεπικοινωνίες, καταστήματα ηλεκτρονικού εμπορίου
και κοινότητες διαδικτύου, σύμφωνα με έκθεση που δημοσιεύθηκε σήμερα από
την εταιρεία τεχνολογίας του Ηνωμένου Βασιλείου Netcraft.
Πρόκειται για αρχαία πρωτόκολλα, που κυκλοφόρησαν το 1996 και το 2006, αντίστοιχα. Τα πρωτόκολλα αυτά χρησιμοποιούν αδύναμους κρυπτογραφικούς αλγόριθμους και
είναι ευάλωτοι σε μια σειρά από κρυπτογραφικές επιθέσεις που έχουν
αποκαλυφθεί τις τελευταίες δύο δεκαετίες, όπως BEAST, LUCKY 13, SWEET
32, CRIME και POODLE.
Αυτές οι επιθέσεις επιτρέπουν στους επιτιθέμενους να αποκρυπτογραφούν
το HTTPS και να έχουν πρόσβαση στην διαδικτυακή επισκεψιμότητα του ιστολογίου θύματος.
Νέες εκδόσεις αυτών των πρωτοκόλλων κυκλοφόρησαν το 2008 (TLS 1.2) και
2017 (TLS 1.3), και οι δύο θεωρούνται ανώτερες και ασφαλέστερες από το
TLS 1.0 και το TLS 1.1.
Η αφαίρεση των TLS 1.0 και TLS 1.1 ανακοινώθηκε πριν από δύο χρόνια
Μετά την κυκλοφορία του TLS 1.3 την άνοιξη του 2018, οι τέσσερις κατασκευαστές προγραμμάτων περιήγησης - Apple , Google , Mozilla και Microsoft
- συγκεντρώθηκαν και ανακοίνωσαν από κοινού τον Οκτώβριο του 2018
σχέδια για άρση υποστήριξης για TLS 1.0 και TLS 1.1 στις αρχές του 2020.
Τα πρώτα στάδια αυτής της αποθάρρυνσης άρχισαν πέρυσι όταν οι
φυλλομετρητές άρχισαν να επισημαίνουν τοποθεσίες που χρησιμοποιούν TLS
1.0 και TLS 1.1 με έναν δείκτη "Not Secure" στη γραμμή διευθύνσεων URL
και το εικονίδιο κλειδώματος, υπονοώντας στους χρήστες ότι η σύνδεση
HTTPS δεν ήταν τόσο ασφαλής όπως θα μπορούσαν να φανταστούν.
Αργότερα αυτό το μήνα, τα προγράμματα περιήγησης θα μεταβούν από την εμφάνισης κρυφής προειδοποίησης σε εμφάνιση σφαλμάτων πλήρους
σελίδας αποτρέποντας έτσι τους χρήστες να έχουν πρόσβαση σε σελίδες που χρησιμοποιούν
TLS 1.0 ή TLS 1.1.
Για να τσεκάρετε αν μια ιστοσελίδα τρέχει ή όχι τα παλιά TLS δεν έχετε παρά να μεταβείτε στον παρακάτω σύνδεσμο.
Τα ελάχιστα έσοδα από άλλες πηγές, εκτός των αναζητήσεων μέσω του
Firefox -συμφωνίες με τις μηχανές αναζήτησης- οδήγησαν την Mozilla
Corp.(θυγατρική του Mozilla Foundation), να απολύσει 70 εργαζόμενους
της, μεταξύ των οποίων και ανώτερα στελέχη.
Μπορεί ο Firefoxν να είναι ο 2ος σε χρήση browser, πριν αρχίσει η
επίσημη αναβάθμιση από την Microsoft σε όλες τις εκδόσεις των Windows
του Chrome based Edge, αλλά το μικρό ποσοστό
του -μόλις 9%- και η συνεχής πτώση του μειώνει τα
παραγόμενα έσοδα από αυτόν.
Mozilla chairwoman and interim CEO Mitchell Baker wrote: “Our 2019
plan underestimated how long it would take to build and ship new,
revenue-generating products.
Given that, and all we learned in 2019 about the pace of innovation, we
decided to take a more conservative approach to projecting our revenue
for 2020.
We also agreed to a principle of living within our means, of not spending more than we earn for the foreseeable future.”
Όπως
και να το δει κανείς δυστυχώς βλέπουμε για ακόμη μια φορά ότι πρώτον η
πλειοψηφία των χρηστών δεν νοιάζεται για την ιδιωτικότητά τους παρά μόνο
για την ευκολία τους, δεύτερον ότι το να ανταγωνιστείς στα ίσα με
γίγαντες όπως η Google, βαδίζοντας στα χνάρια τους χωρίς νέο σχέδιο
είναι πολλές φορές ουτοπικό.
Έχεις ανοίξει ένα site το οποίο καθυστερεί να φορτώσει και αναρωτιέσαι
αν φταίει η σύνδεσή σου στο Internet ή το ίδιο το site; Στο μέλλον ο
Google Chrome θα σου δίνει την απάντηση, αφού όπως ανακοίνωσε η Google, ο
χρήστης θα ενημερώνεται άμεσα για την ταχύτητα του site.
Σε δεύτερο χρόνο η Google θέλει να αναγνωρίζει τα site τα οποία
ενδέχεται να φορτώσουν αργά ανάλογα τη συσκευή που διαθέτεις ή ακόμη και
το δίκτυο κινητής ή Wi-Fi που χρησιμοποιείς. Βέβαια για την ώρα δεν
έχει ακόμη καταλήξει πως ακριβώς θα γίνεται η άτυπη βαθμολόγηση αλλά
όπως αναφέρει δοκιμάζουν διάφορες πρακτικές για να επιλέξουν αυτή που
προσφέρει μεγαλύτερη αξία στο χρήστη.
Για παράδειγμα ένα site που φορτώνει αργά θα εμφανίζει κατά τη διάρκεια
της φόρτωσης μία ενδιάμεση σελίδα που θα αναφέρει τη λέξη «Loading…»
μαζί με μία προειδοποίηση ότι αυτή η σελίδα συνήθως αργεί να φορτώσει.
Σε αντίθεση με τα γρήγορα website τα οποία θα εμφανίζουν μία πράσινη
μπάρα φόρτωσης, η οποία ουσιαστικά θα επιδεικνύει τις υψηλότερες
επιδόσεις.
Αυτή η προειδοποίηση υπάρχουν σκέψεις να προστεθεί και στους συνδέσμους
(URL’s) στoυς οποίους θα μπορείς να βλέπεις το πόσο γρήγορα θα
φορτώσουν τα website, ώστε να αξιολογείς αν τελικά θέλεις να πατήσεις ή
όχι.
Μακροπρόθεσμα, ο βασικός στόχος του Chrome είναι να αναγνωρίζει τα
website που προσφέρουν μία υψηλής ποιότητας εμπειρία στο χρήστη, πέρα
από τις γρήγορες ταχύτητες φόρτωσης. Και για να μπει κάποιο site σε αυτή
τη λίστα, η Google προτείνει αρχικά στους web developers να επισκεφθούν
πλατφόρμες όπως το web.dev/fast, PageSpeed Insights και Lighthouse, ούτως ώστε να ξεκινήσουν είτε διορθώσεις είτε να αξιολογήσουν την τωρινή κατάσταση.
Τα τελευταία χρόνια η χρήση των smartphones έχει ανατρέψει το σκηνικό
όσο αφορά την επισκεψιμότητα στο Internet και η Google αναζητεί συνεχώς
τρόπους να προσφέρει περιεχόμενο στους χρήστες όσο το δυνατόν
γρηγορότερα αλλά και προσαρμοσμένο στις οθόνες των μικρότερων smart
συσκευών. Μία λύση σε αυτό ήταν οι σελίδες AMP (Accelerated Mobile
Pages) οι οποίες φορτώνουν ταχύτατα το περιεχόμενό τους και είναι ειδικά
σχεδιασμένες για φορητές συσκευές. Οπότε και δείχνει λογικό από τη μία
πλευρά να θέλει η Google να «σπρώξει» τους web developers να
αναβαθμίσουν τις πλατφόρμες τους με υλικό, φιλικό προς τις mobile
συσκευές.
Σύμφωνα με το επίσημο blog του Chrome,
η ταχύτητα ήταν από τους βασικούς πυλώνες στους οποίους στηρίχθηκε ο
browser και όπως αναφέρει, εργάζονται σκληρά ώστε να προσφέρουν στους
χρήστες μία πιο άμεση εμπειρία καθώς πλοηγούνται στο Internet. Το
επίσημο blog συνεχίζει λέγοντας πως όλοι μας έχουμε επισκεφθεί αργές
σελίδες και οι άνθρωποι της Google πιστεύουν πως το Internet μπορεί να
γίνει καλύτερο.
Επερχόμενο
update στον Chrome θα εμποδίζει πλέον τις κακεντρεχείς ιστοσελίδες από
το να κρατούν τον χρήστη όμηρο ατελείωτων pop-up διαφημίσεων.
Πρόσφατες
αλλαγές στον κώδικα του Chromium δείχνουν ότι οι developers έχουν
προσθέσει κάποια συγκεκριμένα χαρακτηριστικά ασφαλείας που στοχεύουν στο
τέλος της ομηρίας του κουμπιού επιστροφής.
Πιο
συγκεκριμένα, ο browser πλέον θα μπορεί να ανιχνεύσει προσπάθειες για
προσθήκη εικονικών καταχωρήσεων ιστορικού, και θα τις προσπερνάει.
Προς το παρόν βέβαια, το νέο αυτό feature θα περιοριστεί σε λειτουργία
flagging, δηλαδή θα αναφέρει όσες ιστοσελίδες έχουν τέτοια συμπεριφορά
για να μπλοκαριστούν από την Google.
Αυτή η προσέγγιση
είναι προτιμότερη για την αποφυγή απροσδόκητης συμπεριφοράς από το νέο
experimental feature. Το πότε ακριβώς θα το δούμε στην σταθερή έκδοση
του Chrome παραμένει άγνωστο, αλλά όσοι θέλουν να δοκιμάσουν το νέο
χαρακτηριστικό θα μπορούν να το κάνουν σε μερικές εβδομάδες στην έκδοση
beta.
Αν χρησιμοποιείτε τον Chrome browser, πλέον έχετε λιγότερους λόγους για
να ανησυχείτε για επιθέσεις που σχετίζονται με το πρόβλημα ασφαλείας Spectre της Intel.
Όπως ανακοίνωσε η Google, η desktop έκδοση του Chrome 67 καθώς και η
αντίστοιχη έκδοση για το Chrome OS, έχουν πλέον ενεργοποιημένο ένα νέο
χαρακτηριστικό με την ονομασία Site Isolation το οποίο μειώνει τις
πιθανότητες εκτέλεσης κακόβουλου κώδικα.
Η τεχνική που ακολουθεί ο
Chrome περιορίζει την διαδικασία web rendering μιας ιστοσελίδας,
εμποδίζοντας έτσι μία φαινομενικά αθώα ιστοσελίδα από το να
διαμοιράζεται κακόβουλο κώδικα όπως μπορεί να γίνει μέσω pop-ups ή με
την εκτέλεση απομακρυσμένων script.
Το Site Isolation θεωρητικά δεν θα πρέπει να χαλάει την εμφάνιση μιας
ιστοσελίδας όμως σίγουρα χρειάζεται περισσότερους πόρους για τη
λειτουργία του. Συγκεκριμένα η Google αναφέρει ότι η αύξηση στην
κατανάλωση μνήμης υπολογίζεται από 10 ως 13% σε σχέση με παλαιότερες
εκδόσεις του browser αφού θα χρειάζεται να τρέχει διάφορες διεργασίες
για καφέ ιστοσελίδα που φορτώνει ο χρήστης.
Η εταιρεία υπόσχεται
πρόσθετους ελέγχους ασφαλείας στο μέλλον συμπεριλαμβανομένου διαφόρων
λειτουργιών στην περίπτωση που το σύστημα έχει ήδη πέσει θύμα επίθεσης.
Η προστασία από επιθέσεις δεν περιορίζεται μόνο στις desktop εκδόσεις
αλλά και στον Chrome 68 για την πλατφόρμα του Android στην οποία θα
προστεθεί σε πειραματικό στάδιο το Site Isolation.
Οι παραπάνω ενέργειες δεν αποτελούν εγγύηση στο ότι το σύστημα σας θα παραμείνει απρόσβλητο από το Spectre και τις παραλλαγές του όμως θα εμποδίσει κάποιους προφανής τρόπους που υπάρχουν για την υποκλοπή προσωπικών πληροφοριών σας.
Εγκαθιστάς λοιπόν έναν ad blocker που θες
να σε απαλλάξει από τις όλο και περισσότερες διαφημίσεις στο web και
νιώθεις ασφαλής. Και ενώ όλα κυλούν ομαλά, γίνεται η έκρηξη. Ο φύλακάς
σου, ο ad blocker, δεν ήταν αυτός που σου είχε συστηθεί εξαρχής. Ξεκινάς
να ψάχνεσαι και διαπιστώσεις πως ο υπολογιστής σου έχει μολυνθεί από
κακόβουλο λογισμικό, το οποίο αφού απορήσεις αρκετά σχετικά με την
προέλευσή του, δεδομένου ότι εσύ προσέχεις και δεν μπαίνεις “όπου να
‘ναι”, καταλήγεις στον ad blocker.
Και
δε μιλάμε για έναν τυχαίο ad-blocker, αλλά για κάποιον που σου πρότεινε
ο πλέον κορυφαίος browser της Google, ο Google Chrome.
Εκατομμύρια λοιπόν είναι οι υπολογιστές που “κόλλησαν” τη γρίπη (κακόβουλο λογισμικό) μέσω κάποιου ad blocker του Google Chrome.
Το χρονικό
Ο
Andrey Meshkov, ο συνιδρυτής του ad blocker με την ονομασία AdGuard,
παραξενεύτηκε όταν είδε των αριθμό των επεκτάσεων στον Chrome, που έχουν
τη δυνατότητα να μπλοκάρουν τις διαφημίσεις. Όλες αυτές οι επεκτάσεις
φαίνονταν εσκεμμένα νόμιμες, οπότε είπε να κατεβάσει μία από αυτές και
να ρίξει μία ματιά στον κώδικά της.
Ο Meshkov παρατήρησε κάποια περίεργα αιτήματα που έκανε η επέκταση.
Ανακάλυψε
λοιπόν πως ο AdRemover για τον Chrome, που αριθμούσε 10 εκατομμύρια
χρήστες, είχε κρυφά στον κώδικά του μέσα σε μία εικόνα που φορτωνόταν
από έναν απομακρυσμένο server εντολών, που έδινε τη δυνατότητα στο
δημιουργό να αλλάζει τις όποιες λειτουργίες της επέκτασης χωρίς
ενημέρωση. Αυτό φυσικά είναι παράνομο με βάση την πολιτική της Google.
Όταν
ο Meshkov αναφέρθηκε στα ευρήματά του σε μία γραπτή αναφορά του στο
AdGuard blog, πολλοί από τους χρήστες της επέκτασης τη διέγραψαν και με
τη σειρά του ο Chrome την αφαίρεσε από το store του.
Αν
και ο Meshkov δεν είδε τα δεδομένα που συνέλεγε ο ad blocker, ανέφερε
πως η επικοινωνία με έναν απομακρυσμένο server, μπορεί να αποδειχθεί
επικίνδυνη, αφού μπορεί να επηρεαστεί η συμπεριφορά του browser
ποικιλοτρόπως.
Ο Yan Zhu, ο
οποίος είναι software engineer, επιβεβαίωσε τα ευρήματα του Meshkov,
κάνοντας λόγο για το κακό ιστορικό του Chrome και την κατά καιρούς
έγκριση που έχει δώσει σε κακόβουλες προεκτάσεις να μπουν στο
ηλεκτρονικό του κατάστημα.
Οι
ad blockers που έφεραν malware λογισμικό μολύνοντας εκατομμύρια
υπολογιστές, ήταν διάσημοι και μη. Αυτή τη στιγμή έχουν αφαιρεθεί από το
Chrome Store. Αυτοί ήταν:
AdRemover for Google Chrome™ (10 εκατομμύρια + χρήστες)
uBlock Plus (8 εκατομμύρια + χρήστες)
[Fake] Adblock Pro (2 εκατομμύρια + χρήστες)
HD for YouTube™ (400,000 + χρήστες)
Webutation (30,000 + χρήστες)
Σχόλιο
Αν
έχετε εγκαταστήσει έναν από τους παραπάνω ad blockers αφαιρέστε τον
άμεσα. Αν πάλι έχετε σκοπό να εγκαταστήσετε κάποιον, καλό είναι να
προσέξετε ιδιαίτερα για να αποφύγετε τέτοιου είδους δυσάρεστες
καταστάσεις. Μία λύση είναι να εγκαθιστάτε όσο το δυνατόν λιγότερες
επεκτάσεις και μόνο από εταιρείες που εμπιστεύεστε.
Microsoft έφερε την τεχνολογία του σαρωτή antivirus της Windows Defender στον γνωστό browser της Google, Chrome.
Πιο συγκεκριμένα, ο γίγαντας του λογισμικού κυκλοφόρησε αυτή την
εβδομάδα μία επέκταση για τον Chrome, που περιλαμβάνει μία λίστα
κακόβουλων διευθύνσεων URL που θα αποκλειστεί από τον Chrome.
Η επέκταση σχεδιάστηκε για να αποτελέσει εμπόδιο για το κακόβουλο
λογισμικό από το να φορτωθεί ή να εγκατασταθεί στους υπολογιστές
ανυποψίαστων χρηστών από ύποπτες ή κακόβουλες ιστοσελίδες. Επίσης
δημιουργήθηκε για να εμποδίσει το malware να διεισδύσει στους
υπολογιστές μέσω μηνυμάτων ηλεκτρονικού ψαρέματος (phishing).
Η Google παρέχει βεβαίως τις δικές της προστασίες ενάντια σε
κακόβουλους συνδέσμους και ιστοσελίδες εντός του Chrome, οπότε η
προσθήκη της Microsoft ενδεχομένως και σε κάποιους να μοιάζει περιττή.
Παρόλα αυτά η Microsoft ισχυρίζεται ότι η προστασία που προσφέρει ο
Windows Defender κατά του phishing είναι κατά 99% αποτελεσματική.
Αν
ενδιαφέρεστε για μία πρόσθετη προστασία απέναντι στις κακόβουλες
ιστοσελίδες και στους κυβερνοεγκληματίες, ο Windows Defender είναι
διαθέσιμος στο Chrome Web Store.
Με ανακοίνωσή της η Google γνωστοποίησε ότι ο ad blocker που αναπτύχθηκε ειδικά για τον Chrome browser θα καταστεί διαθέσιμος από τις 15 Φεβρουαρίου 2018.
Σύμφωνα με τα όσα ανακοινώθηκαν, από εκείνη την ημερομηνία και έπειτα, θα μπλοκάρονται διαφημίσεις των websites που δεν πληρούν τις προϋποθέσεις του προγράμματος Better Ads Experience, όπως αυτές ορίστηκαν από την «Συμμαχία για καλύτερες διαφημίσεις».
Αξίζει να σημειωθεί ότι το μπλοκάρισμα θα αφορά ιστοσελίδες και όχι μεμονωμένες διαφημίσεις κάτι που σημαίνει ότι θα μπλοκάρεται το σύνολο του διαφημιστικού περιεχομένου, ακόμη και οι διαφημίσεις της ίδιας της Google.
Οι περιορισμοί στην προβολή δεν θα είναι μόνιμοι καθώς θα δίνεται το δικαίωμα στις ιστοσελίδες των οποίων το διαφημιστικό υλικό μπλοκάρεται να προβούν εντός τριάντα ημερών στις ανάλογες διορθώσεις και διαδικασίες ώστε να επιστρέψουν στην «λευκή λίστα» του Chrome.
Η Google υποστηρίζει ότι τα sites με νόμιμες διαφημίσεις δεν θα έχουν κανένα απολύτως πρόβλημα από τη λειτουργία ad blocker στον Chrome. Ωστόσο, το γεγονός ότι η μεγαλύτερη διαδικτυακή εταιρεία στον κόσμο, με τη δημοφιλέστερη μηχανή αναζήτησης και συγχρόνως με το μεγαλύτερο δίκτυο ψηφιακής διαφήμισης θέτει τέτοιους περιορισμούς δημιουργεί ανησυχίες.
Στόχος της αμερικανικής εταιρείας είναι ο ενσωματωμένος ad blocker να λειτουργεί σαν μία προ-εγκατεστημένη εναλλακτική επιλογή στα αντίστοιχα προγράμματα άλλων developers. Αξίζει να σημειωθεί ότι κατά το παρελθόν η Google έχει ασκήσει κριτική στη χρήση λύσεων ad-blocking.
Ο ad blocker του Chrome θα κάνει την εμφάνισή του σε όλες τις εκδόσεις και πλατφόρμες του web browser, συμπεριλαμβανομένου του Android.
Τις τελευταίες 5 ημέρες, 2 λογαριασμοί developers του Google Chrome
Web Store, έπεσαν θύματα παραβίασης μέσω επιθέσεων phishing, με
αποτέλεσμα να προωθήσουν κακόβουλα updates στους χρήστες των extension
του Chrome.
Τα επηρεαζόμενα extensions είναι το Web Developer και το Copy Fish
και σύμφωνα με τους ισχυρισμούς των developers τους, οι "πειραγμένες"
εκδόσεις απλά ΄σέρβιραν διαφημίσεις στα sites που επισκέπτονταν οι
χρήστες τους.
Σύμφωνα με την A9t9 Software, δημιουργό του Copy Fish, ο λογαριασμός που
διαχειρίζεται το extension στο Chrome Web Store δεν προστατευόταν με
two-factor authentication (που δίνει δωρεάν η Google) και η παραβίαση
του έγινε όταν ένας εργαζόμενος της έβαλε τα credentials σε phoney email
που νόμιζε πως προερχόταν από την Google.
Από την πλευρά του ο Chris Pederick που αναπτύσει το Web Developer, δεν
έδωσε λεπτομέρειες πέρα από το ότι και ο δικός του λογαριασμός έπεσε
θύμα phishing.
Λιγότερες καταχωρίσεις θα βλέπουν οι χρήστες του Chrome από την επόμενη χρονιά, χάρις στο ad blocker
που πρόκειται να ενσωματώσει η Google.
Μάλιστα, η εταιρεία θα
συνεργασθεί με ιδιοκτήτες ιστοσελίδων ώστε να τους βοηθήσει να
προετοιμαστούν για την άφιξη του νέου εργαλείου.
Στην πραγματικότητα, το ad blocker θα λειτουργεί περισσότερο ως
“φίλτρο ποιότητας” των διαφημίσεων, καθώς θα μπλοκάρει μόνον τις
ενοχλητικές καταχωρίσεις.
Μάλιστα, σε επίσημη ανάρτησή του, ο υπεύθυνος
του διαφημιστικού και εμπορικού τμήματος της Google, Sridhar Ramaswamy,
ξεκαθάρισε πως ενοχλητικές χαρακτηρίζονται οι καταχωρίσεις που δεν
πληρούν τα κριτήρια που έχει θεσπίσει η Συμμαχία για Καλύτερες
Διαφημίσεις, στην οποία εκτός από την Google, συμμετέχουν εταιρείες όπως
το Facebook, η Washington Post, η P&G και η Unilever.
Σύμφωνα με έρευνες της Συμμαχίας, οι χρήστες θεωρούν ενοχλητικές τις
καταχωρίσεις που εμφανίζονται σε αναδυόμενα παράθυρα, όσες περιέχουν
βίντεο που ξεκινά να αναπαράγεται αυτόματα και με ήχο, όπως και όσες
προβάλλονται για μερικά δευτερόλεπτα, πριν “ανοίξει” η ιστοσελίδα που
θέλει να δει ο χρήστης.
Για τις φορητές συσκευές, η λίστα είναι ακόμη μεγαλύτερη,
περιλαμβάνοντας τα banner που καλύπτουν το 30% της οθόνης, όπως και τα
animation με τα έντονα χρώματα που αναβοσβήνουν.
Η Google έχει έρθει σε έντονη αντιπαράθεση με την Symantec, κατηγορώντας την πως δεν έχει κάνει αρκετά προκειμένου τα πιστοποιητικά-certificates που εκδίδει να είναι σύμφωνα με τα πρότυπα και ασφαλή.
Σύμφωνα με όσα ισχυρίζεται, έχει αποδείξεις για τουλάχιστον 30 χιλιάδες
προβληματικά πιστοποιητικά που εξέδωσε τα τελευταία 5 χρόνια η Symantec.
Η Google θα αναβαθμίσει τον Chrome browser της, κάνοντας τον να
σταματήσει να αναγνωρίζει αυτά τα πιστοποιητικά, δημιουργώντας πιθανά
προβλήματα στους επισκέπτες των ιστοτόπων που τα χρησιμοποιούν.
Η Symantec θεωρεί την αντίδραση της Google, υπερβολική και ανεύθυνη.
Την περασμένη βδομάδα, δόθηκε στο κοινό η έκδοση 55 του Chrome η όποια πλέον μπλοκάρει την χρήση του Flash player στις πιο πολλές σελίδες.
Τώρα η δοκιμαστική έκδοση 56 η όποια έχει αρκετές νέες δυνατότητας για τους προγραμματιστές, θα
κατατάσσει σελίδες που δεν κάνουν χρήση ασφαλούς σύνδεσης (https) και
οι όποιες έχουν πεδία για κωδικούς ή για καταχώρηση αριθμού πιστωτικής
κάρτας στις μη ασφαλείς σελίδες με την ανάλογη σήμανση στην γραμμή
διευθύνσεων.
Ανάλογη κίνηση εχει κάνει και η Mozilla με τον Firefox (στην έκδοση για προγραμματιστές αυτή την στιγμή)
Αυτό είναι μια καλή κίνηση ώστε να "εκπαιδεύσει" τους χρήστες να μην
δίνουν κάποια στοιχεία αν δεν υπάρχει η απαραίτητη ασφάλεια στην σελίδα.
Μια άλλη νέα δυνατότητα του Chrome θα είναι η δυνατότητα σύνδεσης σε Bluetooth συσκευές με την χρήση Javascript
Δύο ερευνητές εντόπισαν μια ευπάθεια στον Chrome που επιτρέπει την τοπική αποθήκευση περιεχομένου από streaming sites σαν τα Netflix και Amazon Prime.
Η ευπάθεια κάνει χρήση της τεχνολογίας Widevine EME/CDM, μέσω της
οποίας γίνεται το video streaming κρυπτογραφημένου περιεχομένου από
content providers, στην οποία οι ερευνητές κατάφεραν να βρουν τρόπο
υποκλοπής του video από το decryption module του Chrome αφού το
περιεχόμενο έχει σταλεί στον browser.
Στο proof of concept τους επιδεικνύουν το πόσο εύκολο είναι να κατεβάσει
κάποιος ένα video. Η Google έχει ήδη ενημερωθεί από τις 24 Μαΐου -χωρίς
να το έχει επιδιορθώσει ακόμα- και θα περιμένουν 90 ημέρες πριν
δημοσιεύσουν αναλυτικά τον τρόπο λειτουργίας του.
[via]
O Chrome είχε ανακοινώσει οτι αρχές Μαρτίου 2016 θα σταματήσει την υποστήριξη για 32bit Linux συστήματα.
Αυτό
έχει ως συνεπεία όσοι τον έχετε εγκατεστημένο στο Mint να έρθετε
αντιμέτωποι με το εξής σφάλμα στον διαχειριστή ενημερώσεων και να μην
μπορούν να γίνονται ενημερώσεις :
Αυτό συμβαίνει γιατί το αποθετήριο ήταν ρυθμισμένο να ενημερώνει και τις 64bit και τις 32bit εκδόσεις του συστήματος.
Πρέπει
να πάτε στην ηλεκτρονική διεύθυνση του αποθετηρίου και να την
τροποποιήσετε να ενημερώνει μόνο 64bit εκδόσεις του Chrome από εδώ και
πέρα.
Για να το κανετε ανοίγετε τον διαχειριστή ενημερώσεων,και : Επεξεργασία->Πηγες λογισμικού->Επιπρόσθετα αποθετήρια
Επιλέξτε το αποθετήριο της "Google",
και ανοίξτε κάτω το κουτάκι που λεει "Επεξεργασία διεύθυνσης URL"
Θα βρεθείτε μπροστά σε αυτη την διεύθυνση -->deb http://dl.google.com/linux/chrome/deb/ stable main
Θα την τροποποιησετε προσθετοντας μετα το "deb" τις εξης γραμμες : [arch=amd64]
Δηλαδή θα γίνει ετσι -->deb [arch=amd64] http://dl.google.com/linux/chrome/deb/ stable main
Το σώζετε και είσαστε έτοιμοι.
Υπενθυμίζεται
ότι όσοι έχετε την 32bit έκδοση του Chrome καλά είναι να τον
απεγκαταστήσετε γιατί δεν θα λαμβάνει πλέον ενημερώσεις ασφαλείας.
Σύμφωνα με το The Nextwebένα link που κάνει τον γύρο των κοινωνικών δικτύων, μπορεί να κρασάρει σχεδόν οποιοδήποτε smartphone -iOS και Android- αν ανοιχτεί μέσω του Safari ή του Chrome browser.
Έχοντας το κωδικό όνομα - crashsafari.com - καταφέρνει να
κρεμάσει τον browser γράφοντας χιλιάδες χαρακτήρες κάθε δευτερόλεπτο
στην γραμμή διευθύνσεων, εξαντλώντας τους πόρους του κινητού, RAM και
CPU. Εκτός του browser μπορεί να προκαλέσει reboot της συσκευής, ενώ
μπορεί να λειτουργήσει και εναντίον desktop browsers, ανάλογα με το πόση
RAM και ποιά CPU διαθέτουν.
Χρησιμοποιεί την λειτουργία history.pushState της HTML5, μια JavaScript
function που χρησιμοποιείται για την ανανέωση της γραμμής διευθύνσεων.
Μια πολύ σοβαρή ευπάθεια του Chrome για Android -αποκαλύφθηκε χτες στο PSN2OWN panel at the PacSec από τον
ερευνητή Guang Gong- επιτρέπει την απόκτηση του ελέγχου οποιασδήποτε συσκευής με Android που τρέχει την τελευταία έκδοση του Chrome.
Οι λεπτομέρειες του τρόπου με το οποίο αποκτούνται δικαιώματα
διαχειριστή κρατούνται κρυφές, αλλά έγινε γνωστό πως το πρόβλημα αφορά
την JavaScript v8. Μόλις ο Chrome ανοίξει ένα site που
εκμεταλεύεται την vulnerability της JavaScript v8, μπορεί να
εγκατασταθεί οποιαδήποτε εφαρμογή στην συσκευή -με πλήρη δικαιώματα ελέγχου- χωρίς να χρειαστεί να κάνει κάτι ο χρήστης.
Το εντυπωσιακό σχετικά με το συγκεκριμένο κενό ασφαλείας είναι πως όλα
γίνονται με μια "στάση", αφού ως τώρα για να αποκτήσει κάποιος τον
έλεγχο μιας συσκευής με Android, έπρεπε να εκμεταλλευτεί πολλαπλά κενά
ασφαλείας, κάτι που δεν ισχύει στην περίπτωση του Chrome και της
JavaScript v8 ευπάθειας.
Ο ερευνητής έχει ήδη ενημερώσει την Google για το σοβαρό bug και
αναμένεται να εισπράξει την σχετική αμοιβή από αυτήν για τον εντοπισμό
του.
Όπως είναι γνωστό, το Extension AdBlock για τον Google Chromeπουλήθηκε σε άγνωστο αγοραστή. Παράλληλα, προσχωρεί στο Acceptable Ads program το οποίο έχει δημιουργηθεί από το Adblock Plus. H μη υιοθέτηση του Acceptable Ads program από το AdBlock ήταν μία από τις βασικές διαφορές ανάμεσα στις δύο λύσεις για το "κόψιμο" των διαφημίσεων.
Και πράγματι, είναι κάπως περίεργο να έχεις έσοδα ως εταιρείαεπιτρέποντας σε κάποιους να διαφημιστούν...
Οι εξαιρέσεις του Acceptable Ads program αναμένεται να ενσωματωθούν στο πεδίο Acceptable Ads του AdBlock for Chrome που υπάρχει ήδη. Πηγαίνοντας στα Options και κάνοντας un-check στο πεδίο Allow some non-intrusive advertising, στην ουσία λέτε στο AdBlock να μπλοκάρει όλες τις διαφημίσεις, χωρίς εξαιρέσεις.
Αξίζει πάντως να αναφέρουμε ότι, κατά την απεγκατάσταση του AdBlockο πρώτος λόγος που ερωτάται κανείς είναι αν αιτία είναι το Acceptable Ads program.
Η πρώτη απο τις ερωτήσεις διερεύνησης για την απεγκατάσταση του AdBlock είναι σχετικη με το Acceptable Ads program.
Οι εναλλακτικές του AdBlock
Όπως μπορείτε να δείτε εύκολα με μία αναζήτηση σταExtensionsγια τον Google Chrome υπάρχουν δεκάδες εναλλακτικές. Μία που ίσως αξίζει να εξετάσετε είναι το uBlock Origin, το οποίο διακρίνεται για την υψηλή παραμετροποίηση που προσφέρει, δεν φαίνεται να είναι βαρύ και μπλοκάρει διαφημίσεις στα social media, όπως στο Facebook και στο YouTube.
Σε κάθε περίπτωση, μην αμελείτε, μέσω των δικών σας whitelist, να επιτρέπετε να προβάλλονται διαφημίσεις από τα αγαπημένα σας websites για να τα στηρίζετε.
![[Valid Atom 1.0]](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhrXFLRMWROmr23ZnEEeWdDFdmt1s0wNjf9ZFV0_Si7T7hGNeigojg9CqdLNnBvZGzAowkPeu1jXI0c7udmp0NirS1KSY-Dv4Ssj20arjTsZsqRwdEP2HbQAGpNz6A44o33PJ8oF7L_60UF/s1600/4l99vk9.png "Validate my Atom 1.0 feed"){kind=small}
