Novoobjavljena zero-day ranjivost u Google Chromeu privukla je pozornost cijele tehnološke zajednice. Izvorni članak koji je opisuje oskudan je tehničkim detaljima: naziva ranjivost kritičnom i kaže da otvara šira pitanja o sigurnosti preglednika, ali ne navodi CVE oznaku, verziju zakrpe ni datum. To ograničava što možemo odgovorno reći o samom bugu. Ne ograničava ono što vi možete učiniti u vezi s tim. Instaliranje najnovijeg ažuriranja za Chrome zero-day ranjivost jedini je najkorisniji korak i važnije je od bilo kojeg alata za privatnost koji možda imate pokrenutog uz njega.
Što znamo o Chrome zero-day ranjivosti
Zero-day je softverska greška koju napadači mogu iskoristiti prije nego što je proizvođač izdao zakrpu ili dok zakrpa još stiže do korisnika. Naziv dolazi od činjenice da su developeri imali nula dana za reakciju. Budući da je Chrome jedan od najkorištenijih preglednika, greška u njemu privlačna je napadačima i važno je da je svi ostali shvate ozbiljno.
Članak koji smo pregledali navodi samo da je zero-day nedavno otkriven u Chromeu i da je riječ o kritičnoj grešci. Ne daje tehničke pojedinosti, pa nećemo nagađati o njima. Ako želite detalje poput zahvaćene komponente ili točne ispravljene verzije, provjerite službene bilješke o izdanju Google Chromea i obavijest o ažuriranju unutar samog preglednika. Dok se ti detalji ne potvrde, sigurna je pretpostavka jednostavna: ako vaš preglednik nije na najnovijoj verziji, ažurirajte ga.
Kako provjeriti verziju Chromea i ažurirati ga
Chrome se obično ažurira sam u pozadini, ali ažuriranje se primjenjuje tek nakon što ponovno pokrenete preglednik. Mnogi ljudi ostavljaju Chrome otvoren danima ili tjednima, što znači da preuzeta zakrpa može stajati neiskorištena. Evo brze provjere:
- Otvorite Chrome i kliknite izbornik s tri točke u gornjem desnom kutu.
- Idite na Help, zatim na About Google Chrome.
- Chrome će provjeriti ima li ažuriranja i prikazati vašu trenutnu verziju. Ako je ažuriranje dostupno, automatski će se preuzeti.
- Kliknite Relaunch da biste dovršili instalaciju.
Na Androidu i iOS-u otvorite trgovinu aplikacija, pronađite Chrome i instalirajte sva ažuriranja koja su na čekanju. Ako koristite druge preglednike izgrađene na istom motoru, poput Edgea, Bravea ili Opere, provjerite i njih. Preglednici koji dijele bazu koda često trebaju vlastitu zakrpu, a ona može stići po drugom rasporedu.
Ako upravljate uređajima za tim, provjerite da automatska ažuriranja nisu blokirana pravilima i da ljudi doista ponovno pokreću svoje preglednike.
Kako browser zero-day ranjivosti izlažu vaše podatke
U vašem pregledniku odvija se velik dio vašeg digitalnog života: e-pošta, bankarstvo, radni alati i spremljene lozinke. Uspješan exploit preglednika može napadaču omogućiti izvršavanje koda na vašem uređaju, često samo tako da vas navede da posjetite zlonamjernu ili kompromitiranu web-stranicu. Ovisno o grešci, to može otvoriti vrata krađi sesijskih kolačića, spremljenih vjerodajnica ili daljnjem malveru.
Ključno je da se napad događa na vašem uređaju, unutar preglednika, nakon što vam je web-stranica dostavljena. Enkripcija prometa ne mijenja ono što preglednik čini s primljenim sadržajem. Zato je greška u samom pregledniku drugačija vrsta problema od mrežnog prisluškivanja i zato je krpanje primarna obrana.
Poslovna strana ovoga također je vrijedna razumijevanja. Nekrpani exploitovi mogu biti skupi za organizacije, temu koju smo obradili u našem pregledu kibernetičke otpornosti MSP-ova nakon zero-day napada.
Slojevita zaštita: što VPN pokriva, a što ne
VPN enkriptira vezu između vašeg uređaja i VPN poslužitelja i skriva vašu IP adresu od stranica koje posjećujete. To je korisno na javnom Wi-Fi-ju i za ograničavanje nekih vrsta praćenja. Nije štit protiv exploitova preglednika. Ako zlonamjerna stranica iskoristi grešku u Chromeu, exploit se izvršava jednako bez obzira na to je li vaš promet tuneliran ili ne.
Sigurnost promatrajte kao slojeve, pri čemu svaki pokriva drugačiji rizik:
- Ažuriranja: Ispravljaju samu grešku. To je prvi i najvažniji sloj.
- Pregled ekstenzija: Manje ekstenzija znači manju napadnu površinu.
- Sigurne navike pregledavanja: Izbjegavajte neočekivane poveznice i preuzimanja.
- Jaka autentifikacija: Koristite jedinstvene lozinke i dvofaktorsku autentifikaciju kako ukradena vjerodajnica bila manje korisna.
- VPN: Štiti vaš promet tijekom prijenosa i maskira vašu IP adresu. Nadopunjuje ostale, ali ih ne zamjenjuje.
Što to znači za vas
Za većinu ljudi praktični je učinak mali ako postupite promptno. Ažuriranje traje nekoliko minuta. Stvarni rizik dolazi od odgađanja jer napadači djeluju brzo nakon što greška postane javna. Ako ste odgađali ponovno pokretanje preglednika, sada je vrijeme. Ako se oslanjate na VPN i pretpostavljali ste da vas pokriva u ovom slučaju, prilagodite to očekivanje: on rješava mrežnu privatnost, ne bugove u pregledniku.
Ključni zaključci
- Ažurirajte Chrome sada i kliknite Relaunch kako bi se zakrpa doista primijenila.
- Provjerite i druge preglednike temeljene na Chromiumu te svoje mobilne aplikacije.
- Pregledajte svoje ekstenzije i uklonite sve koje više ne koristite ili ih ne prepoznajete.
- Tretirajte VPN kao jedan sloj među nekoliko, a ne kao rješenje za ažuriranje Chrome zero-day ranjivosti.
- Potvrdite tehničke detalje putem službenih bilješki o izdanju Googlea umjesto oslanjanja na nejasna izvješća.
Za širi kontekst o tome koliko nekrpani exploitovi mogu stajati organizacije, pročitajte naš tekst o kibernetičkoj otpornosti MSP-ova nakon zero-day napada.
