ويكيبيديا
هجمات القنوات الجانبية مثل Spectre هي أحدث اكتشاف في فئة مخاطر الأمان لمتصفحات الويب. هذه الهجمات هي سبب سرقة معلومات حساسة مثل تفاصيل تسجيل الدخول والبيانات الخاصة الأخرى من مواقع الويب التي كانت مفتوحة في متصفح الويب. كان التهديد خطيرًا لدرجة أن شركات التكنولوجيا سارعوا جميعًا للحماية من سرقة البيانات الحساسة مثل كلمات مرور تسجيل الدخول ومفاتيح التشفير.
نظرًا للأخطار المتوقعة من Spectre ، فإن Google Chrome 67 اليوم أعلن الإفراج لميزة أمان خاصة تُعرف باسم 'عزل الموقع' لـ 99٪ من المستخدمين على أنظمة تشغيل Mac و Windows و Linux و Chrome OS. تم تأخير واحد في المائة لتحسين ومراقبة الأداء.
كانت الميزة متاحة مسبقًا اختياريًا لمستخدمي Chrome 63 ولكن كان هناك العديد من المشكلات المعروفة التي تم حلها الآن. علاوة على ذلك ، تم اختبار هذه الميزة المحدثة على وجه التحديد لكونها تنوعًا أكثر صرامة في الحماية ضد Specter ، وهو نوع هجوم حددته Google في يناير. وصف إريك لورانس هذا الإصدار بأنه خطوة رائعة في كبح الهجمات.
https://twitter.com/ericlaw/status/1017092009092354048
يأتي تقديم هذه الميزة الجديدة كتغيير رئيسي في متصفح Chrome. خبراء في Chrome يكشفون أن الميزة تؤثر على جزء أساسي من المتصفح يُعرف باسم العارض. يقوم Renderer بتحويل كود برمجة موقع الويب إلى بكسلات حقيقية على شاشة الكمبيوتر المحمول أو الهاتف. عندما يتم تقديم عزل الموقع ، يتم تقسيم العارضين إلى عمليات حوسبة متميزة بشكل متكرر لإخراج بيانات الجدار بشكل أفضل.
يستلزم هذا التغيير بطبيعة الحال أن Chrome يتطلب المزيد من الذاكرة ، ما يقرب من 10 إلى 13 بالمائة للمستخدمين الذين لديهم العديد من علامات التبويب المفتوحة. ومع ذلك ، يصبح بدء هجمات Specter أكثر صعوبة لأن هذه الميزة تسمح بتخفيف القيود السابقة من قِبل Google على مراقبة توقيت عمل المتصفح الدقيق. في ال مشاركة مدونة رسمية قال ريس: 'يواصل فريقنا العمل بجد لتحسين هذا السلوك للحفاظ على Chrome سريعًا وآمنًا.'
يستمر العمل الإضافي على الميزة حيث يبحث فريق Google Chrome في تمديد تغطية Site Isolation إلى Chrome لنظام Android وإصلاح المشكلات المعروفة الإضافية. ستتوفر سياسات المؤسسة التجريبية لتمكين عزل الموقع في Chrome 68 لنظام Android. سيتم أيضًا توفير فحوصات أمنية إضافية في إصدار المتصفح التالي.
