Yangi Chrome kengaytmasi JavaScript asosidagi hujumlarning oldini oladi

Yangi Chrome kengaytmasi JavaScript asosidagi hujumlarning oldini oladi

Kengaytmaning intruziv xatti-harakatlariga qaramay, sinovlar ishlashga minimal ta’sir ko’rsatdi.

Tadqiqotchilar jamoasi kompyuterning operativ xotirasi yoki protsessoridan ma’lumotlarni o’g’irlashi mumkin bo’lgan JavaScript asosidagi yon kanal hujumlarini bloklay oladigan Google Chrome brauzer kengaytmasini yaratdi. Chrome Zero deb nomlangan kengaytma hozirda faqat GitHub’da mavjud.

Tadqiqotchilar protsessor yoki operativ xotira ma’lumotlarini o’g’irlash uchun mo’ljallangan zararli dasturlar tomonidan keng tarqalgan JavaScript funksiyalari, xususiyatlari va obyektlarini qayta yozish va himoya qilish uchun kengaytma yaratdilar.

Mutaxassislarning fikriga ko’ra, hozirda brauzerda ishlaydigan JavaScript kodi yordamida amalga oshirilishi mumkin bo’lgan o’n bitta asosiy yon kanalli hujumlar mavjud. Har bir hujum turli xil mahalliy ma’lumotlarga kirishni talab qiladi va hujumni boshlashdan oldin, tajovuzkorlar kerakli ma’lumotlarni o’g’irlash, tiklash va to’plash uchun JavaScript kodidan foydalanadilar.

Har bir hujum turini o’rganib chiqqandan so’ng, tadqiqotchilar yon kanalli hujumlarda foydalaniladigan beshta asosiy ma’lumot/xususiyatlar toifasini aniqladilar: JavaScript-ni tiklanadigan xotira manzillari, aniq vaqt ma’lumotlari, brauzerning ko’p oqimli qo’llab-quvvatlashi, JavaScript kod oqimlari o’rtasida ulashilgan ma’lumotlar va qurilma sensorlaridan olingan ma’lumotlar.

Chrome Zero kengaytmasi Chrome brauzeri bajaradigan JavaScript kodini ushlab olish va qobiqdagi ba’zi JavaScript funktsiyalari, xususiyatlari va obyektlarini qayta yozish orqali ishlaydi, yon kanal hujumi foydalanishga urinishi mumkin bo’lgan zaifliklarni zararsizlantiradi.

Mutaxassislarning fikriga ko’ra, kengaytmaning intruziv xatti-harakatlariga qaramay, sinovlar samaradorlikka minimal ta’sir ko’rsatdi. U resurslarning atigi 1,54 foizidan foydalangan va sahifa yuklanishidagi kechikishlar faollashtirilgan himoya funksiyalari soniga qarab 0,01064 dan 0,08908 sekundgacha bo’lgan.

Tadqiqotchilar shuningdek, Chrome Zero Chrome 49 chiqarilganidan beri aniqlangan Chrome’dagi nolinchi kunlik zaifliklarning 50 foizini bloklashi mumkinligini ta’kidladilar.

Kengaytma hali Chrome internet-do’konida mavjud emasligi sababli, foydalanuvchilar uni GitHub omboridan kengaytmaning manba kodini yuklab olish, Chrome kengaytmalarini boshqarish sahifasiga (chrome://extensions) o’tish, «Ishlab chiquvchi rejimi» ni yoqish, «Ochilmagan kengaytmani yuklab olish» tugmasini bosish va manba kodini o’z ichiga olgan «/chromezero» jildini tanlash orqali o’rnatishi mumkin.

Kengaytma yuklab olingandan va faollashtirilgandan so’ng, foydalanuvchilar kerakli himoya darajasini tanlashlari mumkin.