Estando expostos na Internet, um browser está constantemente vulnerável a ataques e a falhas que sejam descobertas. Quem os desenvolve e mantém procura manter estas falhas escondidas e corrigidas de forma a garantir a segurança.
O Chrome não está imune a estas falhas e 2 novas foram agora reveladas pela própria Google e o seu Project Zero. São classificadas como críticas e está a ser pedido aos utilizadores que atualizem imediatamente o browser, em todas as plataformas.
Novas falhas de segurança no Chrome
Não são anormais e nem raros os problemas de segurança do Chrome. A Google tenta manter o seu browser livre de falhas de segurança, mas isso nem sempre é possível. Claro que a gigante das pesquisas é rápida a reagir e isso é positivo.
Duas dessas situações estão agora relatadas e são de um estado de criticidade elevado. Do que é descrito, se forem exploradas, podem levar o atacante a tomar controlo completo pela máquina da vítima, com todos os problemas que isso traz.
A few people noticed that CVE-2020-16010 wasn't included in the link above. That's because Chrome has separate release notes for Desktop and Android. The release notes covering CVE-2020-16010 (sandbox escape for Chrome on Android) are now available here: https://t.co/6hBKMuCAaK
— Ben Hawkes (@benhawkes) November 3, 2020
Vários problemas no browser da Google
Uma das falhas está localizada na versão para desktop e Android e por isso afeta o Windows, o macOS, o Linux e a versão móvel. Aparentemente está no V8, o motor de javascript deste browser. Por norma está contido numa sandbox, mas com a falha consegue escapar e acede ao sistema operativo.
O problema é maior porque se sabe que existe já código a circular na Internet que pode explorar esta falha. A Google tratou já de corrigir o problema, e outras falhas, e por isso lançou uma nova atualização do Chrome. Esta terá o número de versão 86.0.4240.183 e está já disponível.
Segurança foi reforçada no Android
A segunda falha afeta apenas o Android e permite explorar uma falha na interface do browser. Também aqui existe já uma nova versão, 86.0.4240.185, estando esta já acessível na Play Store, devendo demorar alguns dias a ser instalada de forma automática.
Do que se tem visto, as últimas semanas têm sido férteis em problemas no browser da Google. A empresa tem reagido de forma rápida e direta, lançando, entretanto, as necessárias correções para as diferentes versões do Chrome.