Google пусна Chrome 157 и числата са големи: поправени са 213 сигурностни проблема, включително 7 с оценка „Критична“. Уловката е, че автоматичната актуализация на Chrome не винаги доставя версията в момента, в който тя излезе. Браузърът ви може все още да работи със стара версия точно сега. Това ръководство обяснява какво обхваща сигурностната актуализация Chrome 157, как да проверите версията си и как сами да инсталирате поправката.

Какво поправя сигурностната актуализация Chrome 157

Chrome 157 адресира 213 сигурностни проблема в една версия, като седем от тях носят най-високата оценка за сериозност на Google — „Критична“. Отразяването на версията посочва, че критичните уязвимости засягат компоненти на браузъра, включително Dawn, ANGLE, WebGL и Prerender. Това са частите на Chrome, които отговарят за рендирането на графики и предварителното зареждане на страници, което означава, че обработват съдържание от сайтовете, които посещавате.

Според бележките към версията на Google, цитирани в други публикации, поправените версии са 157.0.8103.38 или 157.0.8103.39 за Windows и Mac, и 157.0.8103.38 за Linux и Android. Ако номерът на вашата версия е по-нисък от тези, все още не сте защитени от тази актуализация.

За мащаб: предишната стабилна актуализация за настолни компютри, Chrome 156 в края на октомври, изброяваше 52 сигурностни поправки. Chrome 157 е много по-голяма партида. Това е в съответствие и с други скорошни версии: по-ранният ни доклад за Chrome 153, който адресира 230 уязвимости и zero-day, показа, че големите бройки поправки са станали обичайни за Chrome.

Как да проверите вашата версия на Chrome

Chrome обикновено се актуализира във фонов режим, но прилага новата версия само след рестартиране. Браузър, който е отворен от дни или седмици, може да изостава. За да проверите:

  1. Отворете Chrome на компютъра си.
  2. Кликнете върху менюто с три точки в горния десен ъгъл.
  3. Отидете на „Помощ“, след това на „Относно Google Chrome“. Можете също да въведете chrome://settings/help в адресната лента.
  4. Прочетете номера на версията, показан на тази страница, и го сравнете с поправените версии по-горе.

На тази страница Chrome също проверява за актуализации автоматично. Ако намери такава, започва изтеглянето веднага.

Как да принудите актуализацията ръчно

Ако страницата „Относно“ показва по-стара версия или съобщава, че актуализация е готова, завършете процеса ръчно:

  • Настолни компютри (Windows, Mac, Linux): На страницата „Относно Google Chrome“ изчакайте изтеглянето да завърши, след което кликнете върху „Рестартиране“. Запазете първо всяка отворена работа, тъй като Chrome ще се рестартира. Chrome обикновено възстановява разделите ви след това.
  • Android: Отворете Google Play Store, потърсете Chrome и натиснете „Актуализиране“, ако е налично.
  • Linux: Chrome може да бъде актуализиран и чрез пакетния мениджър на системата ви, в зависимост от начина, по който сте го инсталирали.

След рестартирането се върнете на страницата „Относно“ и потвърдете, че номерът на версията вече съвпада с или надвишава поправената версия. Ако все още виждате по-стар номер, проверете отново за актуализации, тъй като разпространението достига до потребителите на етапи.

Защо поправките за браузъра са важни за вашата поверителност

Изкушаващо е да мислите, че VPN ви покрива, докато браузвате. VPN криптира трафика между устройството ви и VPN сървъра и може да скрие вашия IP адрес от сайтовете, които посещавате. Той не променя начина, по който браузърът ви обработва кода, който получава. Уязвимост в компонент на браузъра е недостатък в софтуера на вашето устройство и това е отделен проблем от мрежовата поверителност.

Тази разлика е важна, защото браузърът ви съдържа много: вписани сесии, запазени пароли, данни за автоматично попълване, бисквитки и история на сърфирането. Сериозен недостатък в компонент на браузъра би могъл, при неподходящи обстоятелства, да изложи тези данни на риск, независимо как изглежда вашата мрежова връзка. Оценките „Критична“ съществуват, защото тези бъгове могат да имат най-сериозни последствия.

Има и проблем с времето. След като дадена поправка стане публична, поправките могат да бъдат изучени, а интервалът между пускането и инсталирането е моментът, в който потребителите са най-изложени. Нашият обзор на ThreatsDay, отбелязващ 370 бъга в Chrome, е още едно напомняне колко постоянен е потокът от поправки за браузъри.

Какво означава това за вас

Не е нужно да паникьосвате, но не трябва и да чакате. Chrome 157 е голяма сигурностна версия и автоматичната актуализация може все още да не е достигнала до вас, особено ако рядко затваряте браузъра. Проверката отнема под минута. Възприемайте VPN като един слой защита на поверителността, а не като заместител на актуализиран браузър. Двете вършат различни задачи и трябва да работят и двете.

Ако използвате браузъри, базирани на Chrome, различни от самия Chrome, проверете и техните страници за актуализации, тъй като те обикновено следват графика на версиите на Chrome. Точният им график може да е различен, а изходният материал тук обхваща само Chrome.

Бързи изводи

  • Отворете „Помощ“, след това „Относно Google Chrome“, и потвърдете, че сте на версия 157.0.8103.38 или по-нова.
  • Кликнете върху „Рестартиране“, за да завършите актуализацията; поправката не се прилага, докато Chrome не се рестартира.
  • Актуализирайте Chrome на Android чрез Play Store.
  • Рестартирайте браузъра си редовно, за да влязат в сила автоматичните актуализации.
  • Запазете VPN-а си, но не разчитайте на него да компенсира остарял софтуер.

Проверете версията си и инсталирайте сигурностната актуализация Chrome 157 сега. Ако искате да видите колко често тези поправки са важни, прочетете по-ранното ни отразяване на V8 zero-day в Chrome, поправен след активна експлоатация през септември заедно с доклада ни за Chrome 153. И двете показват, че няколко минути, отделени за актуализация, са една от най-ефективните стъпки за поверителност, които са налични.