Google Chromeは、スペクター攻撃を防ぐために「サイト分離機能」を追加します

ウィキペディア

Spectreなどのサイドチャネル攻撃は、Webブラウザのセキュリティリスクのカテゴリにおける最新の発見です。このような攻撃は、Webブラウザで開いていたWebサイトからログイン情報やその他の個人データなどの機密情報を盗む原因となります。脅威は非常に深刻だったため、ログインパスワードや暗号化キーなどの機密データの盗用から保護するために、テクノロジー企業はすべてスクランブルをかけました。

スペクターから予想される危険性のために、今日のグーグルクローム67 リリースを発表しました Mac、Windows、Linux、Chrome OSの99％のユーザー向けの「サイト分離」と呼ばれる特別なセキュリティ機能を備えています。パフォーマンスの改善と監視のために1％が抑制されています。

この機能は、以前はChrome 63ユーザーがオプションで利用できましたが、多くの既知の問題が存在し、現在は解決されています。さらに、この更新された機能は、1月にGoogleによって特定された攻撃タイプであるSpectreに対する保護のより厳密なバリエーションであることが特にテストされました。エリック・ローレンスは、このリリースを攻撃を抑制するための印象的な動きと呼んだ。

https://twitter.com/ericlaw/status/1017092009092354048

この新機能の導入は、Chromeブラウザへの大きな変更として見られます。 Chromeの専門家が明らかに この機能は、レンダラーと呼ばれるブラウザーのコア部分に影響を与えます。レンダラーは、Webサイトのプログラミングコードをラップトップまたは電話の画面上で実際のピクセルに変換します。サイト分離が導入されると、レンダラーは頻繁に個別のコンピューティングプロセスに分割され、データをより適切に遮断します。

この変更により、当然、Chromeはより多くのメモリを必要とします。これは、多くのタブを開いているユーザーの場合、約10〜13パーセントです。ただし、この機能により、正確なブラウザアクションタイミングの監視に関するGoogleによる以前の制限が緩和されるため、Spectre攻撃を開始するのが難しくなります。の中に 公式ブログ投稿 、Reis氏は、「私たちのチームは、Chromeを高速かつ安全に保つために、この動作を最適化するために引き続き懸命に取り組んでいます。」と述べています。

この機能に関するさらなる作業が進行中であり、Google Chromeチームは、Android用Chromeへのサイト分離カバレッジの拡張と追加の既知の問題の修正を調査しています。サイト分離を有効にするための実験的なエンタープライズポリシーは、Android版Chrome68で利用できるようになります。追加のセキュリティチェックは、次のブラウザバージョンでも利用できるようになります。