Google on julkaissut Chrome 157:n, ja luvut ovat suuria: 213 tietoturvaongelmaa korjattu, mukaan lukien 7 luokiteltuna kriittisiksi. Haasteena on, että Chromen automaattinen päivitysohjelma ei aina toimita julkaisua heti sen ilmestyttyä. Selaimesi saattaa vielä nyt pyörittää vanhempaa versiota. Tämä opas selittää, mitä Chrome 157:n tietoturvapäivitys kattaa, miten tarkistat versionsi ja miten asennat korjauksen itse.

Mitä Chrome 157:n tietoturvapäivitys korjaa

Chrome 157 käsittelee 213 tietoturvaongelmaa yhdessä julkaisussa, joista seitsemällä on Googlen korkein vakavuusluokitus, kriittinen. Julkaisun uutisoinnin mukaan kriittiset haavoittuvuudet vaikuttavat selaimen komponentteihin, mukaan lukien Dawn, ANGLE, WebGL ja Prerender. Nämä ovat Chromen osia, jotka käsittelevät grafiikan renderöintiä ja sivujen esilatausta, mikä tarkoittaa, että ne käsittelevät vierailemiesi verkkosivustojen sisältöä.

Muun uutisoinnin siteeraamien Googlen julkaisutietojen mukaan korjatut versiot ovat 157.0.8103.38 tai 157.0.8103.39 Windowsilla ja Macilla sekä 157.0.8103.38 Linuxilla ja Androidilla. Jos versionumerosi on näitä pienempi, et ole vielä suojattu tällä päivityksellä.

Mittakaavan havainnollistamiseksi: edellinen vakaa työpöytäpäivitys, Chrome 156 lokakuun lopulla, listasi 52 tietoturvakorjausta. Chrome 157 on paljon suurempi erä. Se on myös linjassa muiden viimeaikaisten julkaisujen kanssa: aiempi raporttimme Chromesta 153, joka käsitteli 230 haavoittuvuutta ja nollapäivähaavoittuvuuden, osoitti, että suuret korjausmäärät ovat tulleet Chromelle rutiiniksi.

Miten tarkistat Chrome-versiosi

Chrome päivittyy yleensä taustalla, mutta se ottaa uuden version käyttöön vasta uudelleenkäynnistyksen jälkeen. Selain, joka on ollut auki päiviä tai viikkoja, voi olla jäljessä. Tarkistaminen:

  1. Avaa Chrome tietokoneellasi.
  2. Napsauta oikeassa yläkulmassa olevaa kolmen pisteen valikkoa.
  3. Siirry kohtaan Ohje ja sitten kohtaan Tietoja Google Chromesta. Voit myös kirjoittaa osoitepalkkiin chrome://settings/help.
  4. Lue kyseisellä sivulla näkyvä versionumero ja vertaa sitä yllä oleviin korjattuihin versioihin.

Kyseisellä sivulla Chrome myös tarkistaa päivitykset automaattisesti. Jos se löytää sellaisen, se aloittaa lataamisen heti.

Miten pakotat päivityksen manuaalisesti

Jos Tietoja-sivu näyttää vanhempaa versiota tai ilmoittaa, että päivitys on valmis, viimeistele prosessi käsin:

  • Työpöytä (Windows, Mac, Linux): Odota Tietoja Google Chromesta -sivulla latauksen valmistumista ja napsauta sitten Käynnistä uudelleen. Tallenna kaikki avoinna oleva työ ensin, sillä Chrome käynnistyy uudelleen. Chrome palauttaa välilehtesi yleensä sen jälkeen.
  • Android: Avaa Google Play -kauppa, hae Chrome ja napauta Päivitä, jos se on saatavilla.
  • Linux: Chrome voidaan päivittää myös järjestelmäsi paketinhallinnan kautta riippuen siitä, miten asensit sen.

Kun olet käynnistänyt selaimen uudelleen, palaa Tietoja-sivulle ja varmista, että versionumero vastaa nyt korjattua versiota tai ylittää sen. Jos näet edelleen vanhemman numeron, tarkista päivitykset uudelleen, sillä käyttöönotot saavuttavat käyttäjät vaiheittain.

Miksi selainten korjaukset ovat tärkeitä yksityisyydellesi

On houkuttelevaa ajatella, että VPN suojaa sinua selatessasi. VPN salaa liikenteen laitteesi ja VPN-palvelimen välillä ja voi piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Se ei muuta sitä, miten selaimesi käsittelee vastaanottamaansa koodia. Selainkomponentin haavoittuvuus on laitteesi ohjelmiston puute, ja se on erillinen ongelma verkon yksityisyydestä.

Tämä ero on tärkeä, koska selaimesi sisältää paljon: kirjautuneet istunnot, tallennetut salasanat, automaattisen täytön tiedot, evästeet ja selaushistorian. Selainkomponentin vakava puute voi väärissä olosuhteissa vaarantaa nämä tiedot riippumatta siitä, miltä verkkoyhteytesi näyttää. Kriittiset luokitukset ovat olemassa, koska näillä bugeilla voi olla vakavimmat seuraukset.

On myös ajoituskysymys. Kun korjaus on julkinen, korjauksia voidaan tutkia, ja julkaisun ja asennuksen välinen aika on se, jolloin käyttäjät ovat kaikkein alttiimpina. ThreatsDay-katsauksemme, jossa todettiin 370 Chrome-bugia, on toinen muistutus siitä, kuinka tasaista selainkorjausten virta on ollut.

Mitä tämä tarkoittaa sinulle

Sinun ei tarvitse panikoida, mutta sinun ei myöskään pidä odottaa. Chrome 157 on suuri tietoturvajulkaisu, eikä automaattinen päivitys ole välttämättä vielä saavuttanut sinua, varsinkaan jos suljet selaimen harvoin. Tarkistaminen kestää alle minuutin. Kohtele VPN:ää yhtenä yksityisyydensuojan kerroksena, ei korvikkeena korjatulle selaimelle. Nämä kaksi tekevät eri tehtäviä, ja tarvitset molempien toimivan.

Jos käytät muita Chrome-pohjaisia selaimia kuin Chromea itseään, tarkista myös niiden omat päivityssivut, sillä ne seuraavat yleensä Chromen julkaisuaikataulua. Niiden tarkka ajoitus voi poiketa, ja tässä lähteessä käsitellään vain Chromea.

Nopeat huomiot

  • Avaa Ohje ja sitten Tietoja Google Chromesta ja varmista, että käytössäsi on versio 157.0.8103.38 tai uudempi.
  • Napsauta Käynnistä uudelleen viimeistelläksesi päivityksen; korjaus ei tule voimaan ennen kuin Chrome käynnistyy uudelleen.
  • Päivitä Chrome Androidilla Play Kaupan kautta.
  • Käynnistä selaimesi säännöllisesti uudelleen, jotta automaattiset päivitykset todella tulevat voimaan.
  • Pidä VPN:si, mutta älä luota siihen vanhentuneen ohjelmiston korvaajana.

Tarkista versiosi ja asenna Chrome 157:n tietoturvapäivitys nyt. Jos haluat nähdä, kuinka usein nämä korjaukset ovat merkityksellisiä, lue aiempi uutisointimme V8-nollapäivähaavoittuvuudesta, jonka Chrome korjasi livenä hyväksikäytön jälkeen syyskuussa yhdessä Chrome 153 -raporttimme kanssa. Molemmat osoittavat, että päivittämiseen käytetty muutama minuutti on yksi tehokkaimmista käytettävissä olevista yksityisyydensuojatoimenpiteistä.