Esto es Google
Novedades sobre la tecnología en productos y soluciones de Google en español.
Mejoramos el aislamiento de sitios para fortalecer la seguridad del navegador
října 28, 2019
Los navegadores son complejos y las páginas web maliciosas pueden intentar encontrar y explotar errores para robar datos. Por eso, el equipo de seguridad de Chrome valora tener múltiples líneas de defensa. Estas líneas de defensa adicionales, como la técnica de sandbox, dificultan el acceso de los atacantes a tu computadora, incluso si logran explotar esos errores. Con el aislamiento de sitios, Chrome tiene una nueva técnica para ayudarte a proteger tus cuentas en la Web.
El aislamiento del sitios garantiza que las páginas de diferentes sitios terminen en diferentes procesos en el navegador. De este modo, Chrome puede limitar el acceso de todo un proceso a los datos en un solo sitio, lo que dificulta que un atacante robe datos de manera cruzada entre sitios. Comenzamos a aislar todos los sitios en Chrome 67 para los usuarios de la versión de escritorio, y ahora estamos felices de habilitarlo en Android para los sitios en los que los usuarios inician sesión en Chrome 77. También hemos fortalecido el aislamiento de sitios en el escritorio para ayudar a defenderse incluso de los procesos totalmente comprometidos.
El aislamiento de sitios ayuda a defenderse contra dos tipos de amenazas. Primero, los atacantes pueden intentar usar ataques avanzados de "canal lateral" para filtrar datos sensibles de un proceso a través de métodos inesperados. Por ejemplo, los ataques Spectre toman ventaja de las funcionalidades de rendimiento de la CPU para acceder a los datos que deberían estar fuera de los límites. Con el aislamiento de sitios, es más difícil para el atacante, desde el inicio, obtener datos entre sitios hacia su proceso.
En segundo lugar, los atacantes aún más agresivos pudieran descubrir errores de seguridad en el navegador, lo que les permite secuestrar por completo el proceso aislado en un sandbox. En las plataformas de escritorio, el aislamiento de sitios ahora puede detectar estos procesos con comportamiento malicioso y limitar su acceso a datos entre sitios. Estamos trabajando para también llevar en el futuro este nivel de protección de procesos secuestrados a Android.
Gracias a esta línea de defensa adicional, Chrome ahora puede ayudarte a mantener tus cuentas web aún más seguras. Seguiremos haciendo mejoras para obtener todos los beneficios del aislamiento de sitios, pero este cambio le da a Chrome una base sólida para proteger tus datos.
Publicado por Charlie Reis, aislador de sitios
Labels
Google Maps
166
Android
130
Chrome
88
Google+
77
Gmail
74
Google Search
52
Google Apps
44
apps
37
Google Earth
34
Google Docs
25
Search
19
Enterprise
18
Google Translate
17
Blogger
16
Chrome Web Store
10
+1
4
Analytics
3
AdSense
2
AdWords
1
Archive
2022
dub
bře
úno
led
2021
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2020
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2019
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2018
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2017
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2016
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2015
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2014
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2013
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2012
pro
lis
říj
zář
srp
čvc
čvn
kvě
dub
bře
úno
led
2011
pro
lis
říj
zář
srp
dub
2010
pro
lis
zář
2009
čvc
kvě
bře
2008
čvn
2007
čvn
kvě
2006
dub
Feed
Follow @googleespanol
Follow
Dennos su opinión en nuestros
Foros de Producto
.
Follow