Учитывая растущее количество браузерных атак, компания Google решила увеличить частоту выпуска патчей безопасности для браузера Chrome.
До сих пор такие патчи выходили каждые две недели. Теперь компания решила, что это должно происходить регулярно каждую неделю, что усложнит задачу для хакеров. Это важное решение, поскольку Chrome сейчас является самым распространенным браузером на рынке, а следовательно, и чаще всего подвергается атакам. Хакеры имеют более легкую задачу, поскольку Chrome (основанный на программном обеспечении Chromium) является инструментом с открытым исходным кодом, что означает, что любой может получить доступ к его исходному коду.
Из-за этого хакерам легче изучить архитектуру инструмента и обнаружить в нем уязвимости нулевого дня. Когда уязвимость нулевого дня обнародуется, о ней уже все знают. Критически важным для всего этого является промежуток времени, который проходит между тем, как хакеры обнаруживают уязвимость нулевого дня, и тем, как о ней узнает весь интернет. Это время можно назвать "промежутком между исправлениями". Чем он короче, тем безопаснее браузер, что также касается любого другого программного обеспечения. Вот почему так важно увеличивать частоту публикации патчей безопасности.
До 2021 года патчи безопасности для браузера Chrome появлялись ежемесячно, а с появлением версии 77 это время сократилось до двух недель. Поэтому хакеры косвенно использовали это, а затем имели достаточно времени для атак, пока Google не исправлял обнаруженныеуязвимости нулевого дня. Теперь они смогут сделать это только в течение нескольких дней.
Стоит помнить, однако, что сокращение времени между обновлениями не означает, что Chrome стал на 100% безопасным. Ведь существуют уязвимости, которые являются более сложными и требуют больше времени для исправления. В любом случае, киберпреступникам теперь придется действовать быстрее, чтобы воспользоваться уязвимостями нулевого дня до того, как они будут исправлены. Новый план публикации патчей безопасности, конечно, будет работать только в том случае, если пользователи браузеров будут регулярно устанавливать патчи, перезапуская свой браузер по крайней мере раз в неделю.
Рекомендуем прочитать: Цифровая трансформация: почему ваш бизнес должен сделать рывок в будущее уже сегодня
