O Google lançou o Chrome 157, e os números são grandes: 213 problemas de segurança corrigidos, incluindo 7 classificados como Críticos. O detalhe é que o atualizador automático do Chrome nem sempre entrega uma versão no momento em que ela é lançada. Seu navegador pode ainda estar executando uma compilação mais antiga neste momento. Este guia explica o que a atualização de segurança do Chrome 157 abrange, como verificar sua versão e como instalar a correção por conta própria.

O que a atualização de segurança do Chrome 157 corrige

O Chrome 157 corrige 213 problemas de segurança em uma única versão, com sete deles recebendo a classificação de gravidade mais alta do Google, Crítica. A cobertura do lançamento afirma que as falhas Críticas afetam componentes do navegador, incluindo Dawn, ANGLE, WebGL e Prerender. Essas são as partes do Chrome que lidam com renderização gráfica e pré-carregamento de páginas, o que significa que processam conteúdo de sites que você visita.

De acordo com as notas de lançamento do Google, conforme citadas em outras coberturas, as compilações corrigidas são 157.0.8103.38 ou 157.0.8103.39 no Windows e Mac, e 157.0.8103.38 no Linux e Android. Se o número da sua versão for inferior a esses, você ainda não está protegido por esta atualização.

Para se ter uma ideia de escala, a atualização estável anterior para desktop, o Chrome 156 no final de outubro, listava 52 correções de segurança. O Chrome 157 é um lote muito maior. Também está alinhado com outras versões recentes: nosso relatório anterior sobre o Chrome 153, que corrigiu 230 vulnerabilidades e um zero-day, mostrou que contagens elevadas de patches se tornaram rotina para o Chrome.

Como verificar sua versão do Chrome

O Chrome normalmente é atualizado em segundo plano, mas só aplica a nova versão após uma reinicialização. Um navegador que ficou aberto por dias ou semanas pode estar desatualizado. Para verificar:

  1. Abra o Chrome no seu computador.
  2. Clique no menu de três pontos no canto superior direito.
  3. Vá em Ajuda e depois em Sobre o Google Chrome. Você também pode digitar chrome://settings/help na barra de endereços.
  4. Leia o número da versão mostrado nessa página e compare-o com as compilações corrigidas acima.

Nessa página, o Chrome também verifica atualizações automaticamente. Se encontrar uma, começa a baixá-la imediatamente.

Como forçar a atualização manualmente

Se a página Sobre mostrar uma versão mais antiga, ou indicar que uma atualização está pronta, conclua o processo manualmente:

  • Desktop (Windows, Mac, Linux): Na página Sobre o Google Chrome, aguarde a conclusão do download e clique em Relançar. Salve qualquer trabalho em aberto primeiro, pois o Chrome será reiniciado. O Chrome normalmente restaura suas abas depois.
  • Android: Abra a Google Play Store, procure por Chrome e toque em Atualizar se estiver disponível.
  • Linux: O Chrome também pode ser atualizado pelo gerenciador de pacotes do seu sistema, dependendo de como você o instalou.

Após reiniciar, volte à página Sobre e confirme se o número da versão agora corresponde ou excede a compilação corrigida. Se ainda vir um número mais antigo, verifique novamente se há atualizações, pois as implantações chegam aos usuários em etapas.

Por que os patches de navegador importam para sua privacidade

É tentador pensar que uma VPN protege você enquanto navega. Uma VPN criptografa o tráfego entre seu dispositivo e o servidor VPN e pode ocultar seu endereço IP dos sites que você visita. Ela não altera como seu navegador lida com o código que recebe. Uma vulnerabilidade em um componente do navegador é uma falha no software do seu dispositivo, e isso é um problema separado da privacidade de rede.

Essa distinção importa porque seu navegador guarda muita coisa: sessões conectadas, senhas salvas, dados de preenchimento automático, cookies e histórico de navegação. Uma falha grave em um componente do navegador poderia, em circunstâncias erradas, colocar esses dados em risco independentemente de como sua conexão de rede se parece. As classificações Críticas existem porque esses bugs podem ter as consequências mais graves.

Há também uma questão de timing. Uma vez que um patch é público, as correções podem ser estudadas, e o intervalo entre o lançamento e a instalação é quando os usuários estão mais expostos. Nosso resumo ThreatDay observando 370 bugs do Chrome é outro lembrete de quão constante tem sido o fluxo de correções de navegador.

O que isso significa para você

Você não precisa entrar em pânico, mas não deve esperar. O Chrome 157 é uma grande versão de segurança, e a atualização automática pode ainda não ter chegado até você, especialmente se você raramente fecha o navegador. A verificação leva menos de um minuto. Trate a VPN como uma camada de proteção de privacidade, não como substituto de um navegador corrigido. As duas fazem trabalhos diferentes, e você precisa de ambas funcionando.

Se você usa navegadores baseados no Chrome além do próprio Chrome, verifique também as páginas de atualização deles, pois eles normalmente seguem o cronograma de lançamento do Chrome. O momento exato pode diferir, e o material de origem aqui cobre apenas o Chrome.

Principais conclusões

  • Abra Ajuda e depois Sobre o Google Chrome, e confirme se você está na versão 157.0.8103.38 ou posterior.
  • Clique em Relançar para concluir a atualização; o patch não é aplicado até que o Chrome reinicie.
  • Atualize o Chrome no Android pela Play Store.
  • Reinicie seu navegador regularmente para que as atualizações automáticas realmente entrem em vigor.
  • Mantenha sua VPN, mas não dependa dela para compensar software desatualizado.

Verifique sua versão e instale a atualização de segurança do Chrome 157 agora. Se você quer ver com que frequência esses patches importam, leia nossa cobertura anterior sobre o zero-day do V8 que o Chrome corrigiu após exploração ativa em setembro junto com nosso relatório do Chrome 153. Ambos mostram que alguns minutos gastos atualizando são uma das etapas de privacidade mais eficazes disponíveis.