Bezpečnost Google Chrome: skvělý základ nestačí

O bezpečnostních problémech prohlížeče Google Chrome jsme již na Science Worldu psali.

Viz např.

První bezpečnostní chyby v Google Chrome: buffer overflow při ukládání stránky

Google vydává první opravy Chrome

Jak je na tom tento browser s bezpečnostní celkově? „Bezpečnostní model, který Google Chrome používá, je jednoduše vynikající. Odděluje hlavní jádro prohlížeče od zobrazovacího procesu, který je založen na open source WebKit enginu (ten mimochodem používá také Safari od Apple). Na každou webovou stránku připadá samostatný zobrazovací proces a je jí přiřazen specifický paměťový prostor. Součástí prohlížeče je také vlastní správce úloh, který ukazuje jednotlivé vytížení paměti a procesoru,“ uvádí náš sesterský server PC World.

Jenže kvalita celkového návrhu je vyvážena dílčími nedostatky. Diskutabilní je možnost nainstalovat prohlížeč nejen z účtu správce. Aktualizace prohlížeče probíhá bez jakékoliv kontroly uživatele a proces nelze nijak upravovat, což sice umožňuje udržet prohlížeč stále aktualizovaný/záplatovaný, ale nelíbí se řadě správců podnikové IT infrastruktury.

Google Chrome používá pro zpracování JavaScriptu sice kvalitní interpreter, nicméně v prohlížeči nejde JavaScript vůbec zakázat – i to může být (potenciálně) zdrojem ohrožení.

Chybí možnost rozdělit webové stránky do různých bezpečnostních zón, špatná je správa/ochrana uložených hesel.

(viz i článek Chrome a Safari by potřebovaly lepší správu hesel)

Prohlížeč se naopak nepodařilo v testech obelstít a dosáhnout automatické instalace malwaru.

Další informace (nejen o zabezpečení) Google Chrome najdete v článku na našem sesterském serveru PC World.

Viz také rozhovor o zabezpečení prohlížeče přímo se zástupci společnosti Google

Zabezpečení Google Chrome: sandboxy, plug-iny, ochrana proti malwaru a phishingu