3 Yeni Güvenlik Özelliği Eklenen Chrome 92, Oltalama Saldırılarına Meydan Okuyor!

Google, kullanıcı bilgilerini çalmayı hedefleyen oltalama sayfalarını tespit etmek için Chrome’un web sayfalarının tarama özelliğinin geliştirildiğini belirtti. Geçmişte 1,8 saniye süren tarama, şu an saniyenin onda biri sürede tamamlanıyor. Bu süre, kullanıcıların henüz bir şifre veya kişisel bilgi girme süresi bile olmadan uyarılacakları anlamına geliyor.

Bir web sayfasına giriş yapıldığı zaman, kullandığınız web tarayıcısı o ana kadar hiçbir uygulama platformu değerlendirmesinden geçmemiş bir kod çalıştırıyor. Bu aşama, yazılım süreçlerinin kendi bellek bölümlerine hapsedilmesine benzeyen sandbox türü ek önlemler gerektiriyor.

Verilen bilgiye göre oltalama önleyici teknoloji aynı zamanda Chrome’un çekirdek süreçlerinde pil tüketimini %1,2 azaltıyor. Her ne kadar yüksek bir oran olarak belirmese de, tarayıcılarda geçirilen süre ele alındığında önem teşkil ediyor.

Chrome 92 ile gelen diğer güvenlik özellikleri de söz konusu. Tarayıcı, bir web sayfasına kamera, mikrofon ve konum bilgisine erişim yetkisini kontrol etmek için yeni bir yöntem kullanıyor, ayrıca Android kullanıcıları için bu yetkileri değiştirme özelliği sunuluyor. Alan adının yanında yer alan kilit ikonuna tıkladığınız zaman açılan panel, verilen izinleri görme ve değiştirme imkanı veriyor. Aynı özelliğin Chrome tarayıcısına ileri bir zaman diliminde ekleneceği kaydedildi. Yine yeni bir güncelleme ile tarayıcı arama geçmişi de silinebilecek.

“Chrome actions” özelliği Chrome adresine komutlar girmenize izin verecek. Bu kapsamda güvenlik kontrolü (security check) yazmanız halinde saklanan şifrelerinizin kontrol edileceği ve kötü amaçlı tarayıcı uzantılarını denetleyecek bir Chrome süreci başlayacak. Chrome actions içinde bulunan diğer komutla “belleği sil” (delete history), “şifreleri editle” (edit passwords), “çerezleri sil” (wipe cookies) ve “bunu çevir” (translate this).

Google web sayfası izolasyon teknolojisi, Spectre-class, veri hırsızlığı saldırılarını önlemek için bilgisayar hesaplama süreçlerini ayrı bölümlere ayıracak. İlk olarak, web uzantılarının izole çalışmasını sağlayacak, böylece neden olabilecekleri saldırılar önlenecek. Ek olarak, sayfa izolasyon özelliği Chrome ve Android için artık daha fazla sayfada çalışıyor. Böylece, Facebook, Google ve Apple gibi hizmetlerin kullanımında açılan üçüncü parti web sayfalarında güvenlik artırılacak.