Google behebt diverse kritische Sicherheitslücken im Chrome-Browser

[HWL News Bot]

Google hat für seinen Chrome-Browser ein neues Update veröffentlicht und damit insgesamt sieben Sicherheitslücken geschlossen. Vier davon wurden von den Verantwortlichen als hochriskant eingestuft. Dies führte sogar so weit, dass die United States Cybersecurity & Infrastructure Agency eine entsprechende Warnung veröffentlichte. Nutzer sollten umgehend überprüfen, ob die Version 102.0.5005.115 des Chromebrowsers installiert ist und gegebenenfalls ein Update vornehmen.
... weiterlesen

 

[ProphetHito]

da Chrome auch den inzwischen bekannten "Fehler" macht und Passwoerter im RAM als Klartext ablegt(firefox+edge auch bestaetigt) und Google bereits klar kommuniziert hat, dies nicht zu fixen, ist Chrome sicherheitstechnisch sicherlich im Moment der riskanteste Browser, mal sehen was die anderen Browserentwickler dazu zu sagen haben.
quelle: https://www.computerbase.de/2022-06/browser-schwachstelle-ram-firefox-chrome-edge/

 

[Chaoz]

Wie währe der about config Befehl für die deaktivierung von PW im Ram Cache ?

Ansonsten sollte sich wieder wie bei Thunderbird ein Masterpw setzen lassen zum starten !!

Weiterhin speichert die PW lieber im Manager wie Bitwarden

 

[DragonTear]

da Chrome auch den inzwischen bekannten "Fehler" macht und Passwoerter im RAM als Klartext ablegt(firefox+edge auch bestaetigt) und Google bereits klar kommuniziert hat, dies nicht zu fixen, ist Chrome sicherheitstechnisch sicherlich im Moment der riskanteste Browser, mal sehen was die anderen Browserentwickler dazu zu sagen haben.
quelle: https://www.computerbase.de/2022-06/browser-schwachstelle-ram-firefox-chrome-edge/

Naja, es erfordert eine Schadsoftware um RAM auszulesen (überm Browser selbst geht das natürlich nicht direkt bzw. wäre ne separate Schwachstelle). Die könnte dann genau so gut ein Keylogger sein der dein Chrome-, Windows- oder Keepass (o.Ä.) Masterpasswort mitliest und sich die verschlüsselten Passwörter danach von der Festplatte holt :/
Den Ram zu schützen ist ein ziemlicher Kampf gegen Windmühlen denn irgendwo müssen Daten in unverschlüsselter Form sein um sie zu benutzen (sofern man nicht extra Hardware nutzt wie bei TPM(2.0)).

 

[ProphetHito]

schien und gut, aber wieso schaffens die anderen Browser ohne Kennwoerter im RAM als Klatext abzulegen? wieso straeubt sich ausgerechnet google davor?
weil man damit auch was "unwichtiges" verschluesseln muesste, was dann mehr einfach durch dienste-addons ausgelesen und fuer Geldmacherei aufgedonnert wird?

ist doch egal...hab eh keine Hoffnung mehr, aber das gilt nicht nur fuer Google