Chrome is een van de meest bijgewerkte Google-services. Elke twee maanden brengt de zoekgigant de volgende versie van de eigen browser uit, die een heleboel nieuwe functies, hulptools en beveiligingsfuncties bevat. De inhoud blijkt zo rijk te zijn dat gebruikers ze niet eens hoeven te overtuigen om te upgraden. Van tijd tot tijd moet Google echter noodupdates uitbrengen, die niet alleen verder gaan dan het plan, maar ook geen enkele innovatie bevatten. Het is uw zoekgigant die goed gepromoot moet worden, want de veiligheid van gebruikers hangt af van dergelijke updates.
Google heeft deze week een ongeplande beveiligingspatch voor Google Chrome uitgebracht. Het heeft buildnummer v88.0.4324.150 en lost een kritieke kwetsbaarheid op waardoor een browserbufferoverloop kon worden gehackt met behulp van de Chrome V8 JavaScript-engine.
Kwetsbaarheden in Google Chrome
Google koos ervoor om niet alle details te onthullen over de kwetsbaarheid die in Chrome werd ontdekt en begon ook niet met het beschrijven van de hackmethode. Uiteindelijk blijven browsergebruikers risico lopen totdat de patch-update is geïnstalleerd, wat betekent dat het duidelijk niet de moeite waard is om dergelijke gevoelige informatie openbaar te maken.
Google probeert gewoonlijk kwetsbaarheden in zijn applicaties en diensten op te lossen nog voordat ze bekend worden bij een groot aantal internethackers en oplichters. In het geval van de inbreuk in kwestie bleek het echter andersom. Op het moment van de fix in Chrome v88.0.4324.150 wisten nogal wat cybercriminelen er al van en daarom is het updaten van de browser volgens Google strikt verplicht voor alle gebruikers.
Ondanks het feit dat hoogstwaarschijnlijk noch de naam van de engine, noch de essentie van de kwetsbaarheid u iets zegt, is het duidelijk dat u de installatie van de update niet mag verwaarlozen. Immers, als Google zelf aanbeveelt om te upgraden om je eigen gegevens veilig te houden, kun je er waarschijnlijk beter aan doen, vooral omdat je toch niet verliest.
Hoe Google Chrome te updaten
Als u Chrome op Android gebruikt, volgt u deze link en downloadt u de update als u dit nog niet eerder heeft gedaan of als u automatisch bijwerken niet heeft ingeschakeld. Maar voor gebruikers van de desktopversie van de browser is er een andere manier, maar daarom niet minder eenvoudig:
Start Google Chrome op uw computer; Open het contextmenu (drie stippen in de rechterhoek);
Klik bovenaan op de knop “Update”, wacht op de installatie van de update voor de browser.
Het installeren van de nieuwste Google Chrome-update is echt een must, omdat zelfs Google het nodig vond om iedereen ervan op de hoogte te stellen dat hackers actief gebruik maken van de kwetsbaarheid in de browser om gebruikers te hacken.
De zoekgigant houdt zich over het algemeen niet bezig met dergelijke sentimentaliteit, en geeft er de voorkeur aan het klantenpubliek en cyberbeveiligingsonderzoekers gerust te stellen dat de inbreuk was verholpen voordat iemand tijd had om er misbruik van te maken. Maar deze situatie is anders. Verwaarloos daarom de patch niet en installeer deze op al uw apparaten.
