Google Chrome Bolsters Security by Enabling New Exploit Protection Feature

Google Chrome ने हार्डवेयर-लागू स्टैक प्रोटेक्शन तकनीक को सक्षम करके उपयोगकर्ता डेटा सुरक्षा को बढ़ाया है जो पिछले साल विंडोज 10 पर पहली बार अपनाया गया था। ब्राउज़र पर बढ़ी हुई सुरक्षा हमलावरों को सिस्टम पर सुरक्षा कीड़े के शोषण से प्रतिबंधित कर सकती है। हार्डवेयर-लागू स्टैक प्रोटेक्शन तकनीक विंडोज 20H1 (दिसंबर अपडेट) पर आधारित कंप्यूटरों के साथ काम करती है, बाद में प्रोसेसर पर कंट्रोल-फ्लो प्रवर्तन प्रौद्योगिकी (सीईटी) जैसे कि एएमडी ज़ेन 3 राइज़ेन और 11 वीं पीढ़ी के इंटेल सीपीयू के साथ चलती है। यह Chrome 90 का ब्राउज़र भी है, जो कि पिछले महीने Google ने जारी किया था।

हालांकि गूगल क्रोम पहले से ही एक बहु-प्रक्रिया वास्तुकला है जो बग की गंभीरता को कम करता है, स्टैक संरक्षण को डिज़ाइन किया गया है सुरक्षा को और बढ़ाएं सीईटी चिप सुरक्षा विस्तार का उपयोग करके। यह सीपीयू को मौजूदा स्टैक के साथ एक छाया स्टैक को बनाए रखने में सक्षम बनाता है जिसे सामान्य प्रोग्राम कोड द्वारा सीधे हेरफेर नहीं किया जा सकता है।

स्टैक प्रोटेक्शन टेक्नोलॉजी शोषण तकनीक के खिलाफ सुरक्षा प्रदान करने के लिए डिज़ाइन की गई है जैसे रिटर्न-ओरिएंटेड प्रोग्रामिंग (ROP) और जंप ओरिएंटेड प्रोग्रामिंग (JOP)। इन दोनों तकनीकों का उपयोग अक्सर हमलावरों द्वारा एक ब्राउज़र के माध्यम से दुर्भावनापूर्ण कोड को निष्पादित करके सिस्टम तक पहुंच प्राप्त करने के लिए किया जाता है। तकनीक एक हमलावर को अपने कोड के एक छोटे टुकड़े को निष्पादित करने की अनुमति दे सकती है, लेकिन जब वे पूरी तरह से दुर्भावनापूर्ण कोड चलाने की कोशिश करते हैं तो उन्हें रोकने के लिए तैयार किया जाता है।

यह कहने के बाद, गूगल स्वीकार करता है कि कुछ संदर्भों में स्टैक सुरक्षा को बायपास किया जा सकता है। ऐसा इस तरह है, लाने के लिए काम कर रहा है एक अन्य विंडोज-फोकस्ड तकनीक जिसे कंट्रोल फ्लो गार्ड (सीएफजी) कहा जाता है जो हमलावरों द्वारा शोषित होने की गुंजाइश को और कम कर देता है।

अगर आपके पास एक है विंडोज 10 सीईटी-संगत सीपीयू के साथ सिस्टम, आप जांच सकते हैं कि क्या क्रोम विंडोज टास्क मैनेजर के माध्यम से हार्डवेयर लागू सुरक्षा का उपयोग कर रहा है। इसे जाकर देखा जा सकता है विवरण > कॉलम का चयन करें और सक्षम कर रहा है हार्डवेयर-लागू स्टैक संरक्षण टास्क मैनेजर एप्लिकेशन से विकल्प।

Google के प्रयासों के समान, माइक्रोसॉफ्ट फरवरी में सक्षम एज 90 (कैनरी) के भीतर इंटेल के सीईटी के लिए समर्थन। mozilla ई आल्सो सीईटी समर्थन को सक्षम करने पर काम कर रहा है उसी पर हार्डवेयर सुरक्षा प्रदान करने के लिए फ़ायर्फ़ॉक्स ब्राउज़र।

---