Chrome bloquera les attaques web de Spectre

La nouvelle version du navigateur de Google pourra empêcher un site Web de lancer une attaque Spectre.
– Quoiqu’en en pense, les attaques informatiques Spectre ne sont pas vraiment éradiquées : après la première vague qui avait créé la panique et alors que l’on croyait les failles exploitables des processeurs Intel et AMD corrigées, d’autres sources possibles de piratage avaient été identifiées. Pas de quoi être rassurés, et si vous craignez une possible attaque, vous pouvez désormais passer à Chrome pour vous rassurer.

En effet, comme l’a annoncé Google sur son [blog consacré à la sécurité] (lien en anglais), la version desktop n°67 de Chrome, ainsi que le système Chrome OS, peuvent désormais prévenir les attaques Spectre tentées via un site Web. La nouvelle version de Chrome introduit une fonction appelée Site Isolation, restée jusqu’à présent restée expérimentale.

Pour faire simple, Chrome va désormais isoler les processus de rendu de chaque site et faire en sorte que les processus de deux sites distincts communiquent au minimum, voir en aucune manière. Ainsi, un pirate aura plus de difficultés à mener un attaque via un pop-up présent sur un site sûr ou via un appel de script. Seule contrepartie, cette fonction va augmenter la consommation de mémoire de Chrome.

Mais comme les développeurs ont promis des “contrôles de sécurité supplémentaires” à l’avenir, on peut espérer que ce point soit amélioré. Quant aux utilisateurs mobiles de Chrome, ils auront droit à la même fonctionnalité à partir de Chrome 68.

Ce document intitulé « Chrome bloquera les attaques web de Spectre » est issu de https://www.commentcamarche.net/news/5871693-chrome-bloquera-les-attaques-web-de-spectreest mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.