Google hat Chrome für Android auf Version 18.0.1025308 aktualisiert. Das Update verstärkt die in den Browser integrierte Sandbox. Dadurch sollen Gefahren durch manipulierte mobile Websites eingedämmt werden und sich nicht auf den gesamten Browser auswirken.
Ermöglicht wird dies laut einem Eintrag im Google Chrome Blog durch die von der Desktop-Version bekannte Multi-Prozess-Architektur. Jeder Browsertab wird in Chrome als eigener Prozess ausgeführt. Stürzt ein Tab ab oder bleibt hängen, hat das keine oder nur geringe Auswirkungen auf die anderen geöffneten Reiter.
Darüber hinaus verwendet Google eine eindeutige ID für jeden Prozess unter Android. Das erlaubt es der Sandbox, auf Kernel-Niveau zu arbeiten und auszuschließen, dass ein Tab Zugriff auf Informationen eines anderen Tabs erhält und nur begrenzten Zugang zum Betriebssystem hat.
Darüber hinaus stopft die neue Version von Chrome für Android insgesamt sieben Sicherheitslöcher. Das von ihnen ausgehende Risiko stuft Google als „mittel“ ein. Den Versionshinweisen zufolge werden unter anderem mehrere Cross-Site-Scripting-Lücken geschlossen sowie eine Anfälligkeit beseitigt, die es lokal installierten Android-Apps erlaubt, Cookies zu stehlen.
Den Findern der Schwachstellen zahlt Google eine Belohnung von 3500 Dollar. 1000 Dollar gehen an Artem Chaykin und 2500 Dollar an Takeshi Terada. Die Höhe der Prämie ist vom Schweregrad der gefundenen Lücke abhängig.
Chrome für Android 18.0.1025308 ist ab sofort im Google Play Store erhältlich. Das Update steht für Geräte mit Android 4.0 Ice Cream Sandwich oder höher zur Verfügung.
[mit Material von Michael Lee, ZDNet.com]
Tipp: Wie gut kennen Sie sich mit Browsern aus? Testen Sie Ihr Wissen – mit dem Quiz auf silicon.de.
Der Cybersecurity Report von Hornetsecurity stuft 2,3 Prozent der Inhalte gar als bösartig ein. Die…
Die Hintermänner haben es auf Zugangsdaten zu Microsoft Azure abgesehen. Die Kampagne ist bis mindestens…
Cloud-Plattform für elektronische Beschaffungsprozesse mit automatisierter Abwicklung elektronischer Rechnungen.
Mindestens eine Schwachstelle erlaubt eine Remotecodeausführung. Dem Entdecker zahlt Google eine besonders hohe Belohnung von…
Nur rund die Hälfte schaltet während der Feiertage komplett vom Job ab. Die anderen sind…
Security-Experten von Check Point sind einer neuen Angriffsart auf die Spur gekommen, die E-Mail-Schutzmaßnahmen umgehen…
