Google hat Chrome 157 veröffentlicht, und die Zahlen sind groß: 213 Sicherheitsprobleme behoben, darunter 7 mit der Einstufung Kritisch. Der Haken ist, dass Chromes automatischer Updater eine Version nicht immer sofort ausliefert, wenn sie erscheint. Dein Browser läuft möglicherweise gerade jetzt noch mit einem älteren Build. Dieser Leitfaden erklärt, was das Chrome 157 Sicherheitsupdate abdeckt, wie du deine Version prüfst und wie du den Fix selbst installierst.
Was das Chrome 157 Sicherheitsupdate behebt
Chrome 157 adressiert 213 Sicherheitsprobleme in einer einzigen Version, von denen sieben Googles höchste Schweregrad-Einstufung Kritisch tragen. Berichte über die Veröffentlichung besagen, dass die kritischen Schwachstellen Browser-Komponenten wie Dawn, ANGLE, WebGL und Prerender betreffen. Das sind die Teile von Chrome, die Grafik-Rendering und Seiten-Vorladen handhaben, was bedeutet, dass sie Inhalte von Websites verarbeiten, die du besuchst.
Laut Googles Versionshinweisen, wie in anderen Berichten zitiert, sind die behobenen Builds 157.0.8103.38 oder 157.0.8103.39 unter Windows und Mac sowie 157.0.8103.38 unter Linux und Android. Wenn deine Versionsnummer niedriger ist als diese, bist du durch dieses Update noch nicht geschützt.
Zum Vergleich: Das vorherige stabile Desktop-Update, Chrome 156 Ende Oktober, listete 52 Sicherheitsfixes. Chrome 157 ist eine viel größere Charge. Es steht auch im Einklang mit anderen recenten Veröffentlichungen: unser früherer Bericht über Chrome 153, das 230 Schwachstellen und einen Zero-Day adressierte, zeigte, dass große Patch-Zahlen für Chrome Routine geworden sind.
So prüfst du deine Chrome-Version
Chrome aktualisiert sich normalerweise im Hintergrund, aber es wendet die neue Version erst nach einem Neustart an. Ein Browser, der seit Tagen oder Wochen geöffnet ist, kann zurückliegen. Zur Prüfung:
- Öffne Chrome auf deinem Computer.
- Klicke auf das Drei-Punkte-Menü in der oberen rechten Ecke.
- Gehe zu Hilfe, dann Über Google Chrome. Du kannst auch chrome://settings/help in die Adressleiste eingeben.
- Lies die auf dieser Seite angezeigte Versionsnummer und vergleiche sie mit den oben genannten behobenen Builds.
Auf dieser Seite prüft Chrome auch automatisch auf Updates. Wenn es eines findet, beginnt es sofort mit dem Herunterladen.
So erzwingst du das Update manuell
Wenn die Über-Seite eine ältere Version anzeigt oder meldet, dass ein Update bereit ist, schließe den Vorgang von Hand ab:
- Desktop (Windows, Mac, Linux): Warte auf der Seite Über Google Chrome, bis der Download abgeschlossen ist, und klicke dann auf Neu starten. Speichere zuerst alle offenen Arbeiten, da Chrome neu starten wird. Chrome stellt deine Tabs danach normalerweise wieder her.
- Android: Öffne den Google Play Store, suche nach Chrome und tippe auf Aktualisieren, falls verfügbar.
- Linux: Chrome kann je nach Installationsmethode auch über den Paketmanager deines Systems aktualisiert werden.
Kehre nach dem Neustart zur Über-Seite zurück und bestätige, dass die Versionsnummer nun mit dem behobenen Build übereinstimmt oder ihn übertrifft. Wenn du immer noch eine ältere Nummer siehst, prüfe erneut auf Updates, da Rollouts Nutzer in Phasen erreichen.
Warum Browser-Patches für deine Privatsphäre wichtig sind
Es ist verlockend zu glauben, ein VPN decke dich beim Browsen ab. Ein VPN verschlüsselt den Datenverkehr zwischen deinem Gerät und dem VPN-Server und kann deine IP-Adresse vor den von dir besuchten Websites verbergen. Es ändert nichts daran, wie dein Browser den Code handhabt, den er erhält. Eine Schwachstelle in einer Browser-Komponente ist ein Fehler in der Software auf deinem Gerät, und das ist ein separates Problem von Netzwerk-Privatsphäre.
Diese Unterscheidung ist wichtig, weil dein Browser viel enthält: angemeldete Sitzungen, gespeicherte Passwörter, Autofill-Daten, Cookies und Browserverlauf. Eine ernste Schwachstelle in einer Browser-Komponente könnte unter den falschen Umständen diese Daten gefährden, unabhängig davon, wie deine Netzwerkverbindung aussieht. Kritische Einstufungen existieren, weil diese Bugs die schwerwiegendsten Konsequenzen haben können.
Es gibt auch ein Timing-Problem. Sobald ein Patch öffentlich ist, können die Fixes untersucht werden, und die Zeitspanne zwischen Veröffentlichung und Installation ist die, in der Nutzer am stärksten exponiert sind. Unser ThreatsDay-Rundschau, der 370 Chrome-Bugs erwähnt, ist eine weitere Erinnerung daran, wie stetig der Fluss an Browser-Fixes gewesen ist.
Was das für dich bedeutet
Du musst nicht in Panik geraten, aber du solltest nicht warten. Chrome 157 ist eine große Sicherheitsversion, und das automatische Update hat dich möglicherweise noch nicht erreicht, besonders wenn du den Browser selten schließt. Die Prüfung dauert unter einer Minute. Behandle ein VPN als eine Schicht des Privatsphäre-Schutzes, nicht als Ersatz für einen gepatchten Browser. Die beiden erfüllen unterschiedliche Aufgaben, und du brauchst beide funktionierend.
Wenn du andere Chrome-basierte Browser als Chrome selbst verwendest, prüfe auch deren eigene Update-Seiten, da sie typischerweise Chromes Veröffentlichungsplan folgen. Ihr genaues Timing kann abweichen, und das Quellmaterial hier behandelt nur Chrome.
Kurz zusammengefasst
- Öffne Hilfe, dann Über Google Chrome, und bestätige, dass du Version 157.0.8103.38 oder höher verwendest.
- Klicke auf Neu starten, um das Update abzuschließen; der Patch wird erst angewendet, wenn Chrome neu startet.
- Aktualisiere Chrome unter Android über den Play Store.
- Starte deinen Browser regelmäßig neu, damit automatische Updates tatsächlich wirksam werden.
- Behalte dein VPN, aber verlasse dich nicht darauf, dass es veraltete Software abdeckt.
Prüfe deine Version und installiere jetzt das Chrome 157 Sicherheitsupdate. Wenn du sehen möchtest, wie oft diese Patches wichtig sind, lies unsere früheren Berichte über den V8-Zero-Day, den Chrome nach Live-Ausnutzung im September patchte, zusammen mit unserem Chrome 153-Bericht. Beide zeigen, dass ein paar Minuten für das Aktualisieren einer der effektivsten Privatsphäre-Schritte ist, die verfügbar sind.
