Salı günü Google, Chrome için yeni bir güncelleme yayınladı ve Chrome'u Windows ve Mac için 130.0.6723.91/.92 ve Linux için 130.0.6723.91 sürümüne yükseltti. Güncellemeyi yüklediğinizde ve tarayıcınızı yenilediğinizde, yeni bir kullanıcı arayüzü veya bir dizi yeni özellik veya değişiklikle karşılaşmayacaksınız. Bunun yerine, eski sürümlerde bulunan iki güvenlik açığını yayan bir tarayıcı çalıştıracaksınız.
Bu güvenlik açıklarından biri “Yüksek” önem derecesine sahip olarak etiketlenmiştir. CVE-2024-10488 olarak izlenen bu, web tarayıcıları için gerçek zamanlı bir iletişim protokolü olan WebRTC'deki serbest kullanım sonrası güvenlik açığıdır. Serbest kusurlardan sonra kullanımda, bir program, bellek konumunu serbest bıraktıktan sonra bir bellek konumuna yönelik işaretçiyi temizlemede başarısız olur, bu da kötü aktörlerin kusurdan yararlanmasına ve programa saldırmasına olanak tanır.
Ancak diğer kusur benim için biraz daha ilginç. CVE-2024-10487, “Kritik” önem derecesi olarak etiketlenmiştir ve Chrome'da WebGPU'nun açık kaynak uygulaması olan Dawn'da sınırların dışında bir yazmadır. Bir program kendisine ayrılan belleğin dışına yazdığında, sınırların dışında yazma hatası oluşur. Saldırgan bu durumdan yararlanarak programı çökertebilir ve kendi kodunu çalıştırabilir.
Ancak CVE-2024-10487'yi ilginç kılan şey, bunun sınırların dışında bir yazma hatası olması veya Kritik olması değil: Apple'ın bunu keşfetmesi. Google, 23 Ekim'de güvenlik açığını tespit eden Apple'ın Güvenlik Mühendisliği ve Mimarisi ekibi SEAR'a itibar ediyor.
Google'ın açık bir rakibi olan Apple'ın, şirketin dünyaca ünlü tarayıcısında bir kusur keşfetmesi komik olsa da, bu tür bir durum ilk kez yaşanmıyor. Aslında daha geçen hafta Microsoft'un Safari'de nasıl büyük bir güvenlik açığı keşfettiğini yazmıştım. Apple, bu küçük Chrome güncellemesini özellikle kullanıcılara bu iki güvenlik yamasını yayınlamak için yayınlayan Google'ın aksine, bu güvenlik yamasını daha geniş macOS Sequoia sürümünün bir parçası olarak paketledi.
İşin aslı şu ki, Microsoft, Google ve Apple rakip olsalar da, büyük teknoloji şirketlerinin pek çok ortak çıkarı var; özellikle de gizlilik ve güvenlik söz konusu olduğunda. Apple herkesin Safari kullanmasını ne kadar istese de, birçok Mac kullanıcıları web'e bunun yerine Chrome ile göz atıyor ve bu kadar çok kullanıcının Mac'lerinde güvenliği ihlal edilmiş bir tarayıcı çalıştırması kötü olur.
Teknoloji başlıkları sıklıkla şirketlerin rekabet ettiği ve savaştığı yerleri (iPhone ve Android, ChatGPT (ve Copilot) ve Gemini, macOS ve Windows vb.) öne çıkarırken, bu şirketlerin daha iyiye gitmek adına hâlâ birlikte çalıştıkları zamanların olduğunu görmek sevindirici. herkes için teknoloji.
Bir yanıt yazın