Proteja o navegador Opera contra vulnerabilidades de fusão e espectro

Como você já deve saber, todas as CPUs Intel lançadas durante a última década, CPUs ARM64 e algumas CPUs AMD foram afetadas por um problema sério. Um código especialmente malformado pode ser usado para roubar os dados privados de qualquer outro processo, incluindo dados confidenciais como senhas, chaves de segurança e assim por diante. Até mesmo um navegador com JavaScript habilitado pode ser usado como vetor de ataque. Se você for um usuário do Opera, você pode fazer o seguinte.

Se você não está ciente das vulnerabilidades Meltdown e Spectre, nós as cobrimos em detalhes nestes dois artigos:

• A Microsoft está lançando uma correção de emergência para falhas de CPU de Meltdown e Spectre
• Aqui estão as correções do Windows 7 e 8.1 para falhas de CPU de Meltdown e Spectre

Resumindo, as vulnerabilidades Meltdown e Spectre permitem que um processo leia os dados privados de qualquer outro processo, mesmo de fora de uma máquina virtual. Isso é possível devido à implementação da Intel de como suas CPUs pré-buscam dados. Isso não pode ser corrigido apenas corrigindo o sistema operacional. A correção envolve a atualização do kernel do sistema operacional, bem como uma atualização do microcódigo da CPU e possivelmente até mesmo uma atualização de UEFI / BIOS / firmware para alguns dispositivos, para mitigar totalmente os exploits.

O ataque pode ser executado apenas com JavaScript também usando um navegador.

Opera é um navegador baseado em Chromium. Suas origens estão na Noruega, agora é propriedade de uma empresa chinesa. Antes da versão 12, o navegador tinha seu próprio mecanismo de renderização, o Presto, que foi substituído pelo Blink.

O Google irá adicionar proteção extra contra as vulnerabilidades mencionadas no Chromium versão 64. Depois disso, uma versão atualizada do Opera irá utilizá-lo para proteger os usuários.

Atualmente, você pode ativar o isolamento completo de sites manualmente no Opera para proteção contra as vulnerabilidades mencionadas.

O que é isolamento de site completo

O isolamento de site é um recurso de segurança do mecanismo Chromium que oferece proteção adicional contra alguns tipos de bugs de segurança. Isso torna mais difícil para sites não confiáveis ​​acessar ou roubar informações de suas contas em outros sites.

Os sites normalmente não podem acessar os dados uns dos outros dentro do navegador, graças ao código que aplica a Política da Mesma Origem. Ocasionalmente, bugs de segurança são encontrados neste código e sites maliciosos podem tentar contornar essas regras para atacar outros sites. A equipe do Chrome visa corrigir esses bugs o mais rápido possível.

O isolamento de site oferece uma segunda linha de defesa para tornar menos provável o sucesso dessas vulnerabilidades. Ele garante que as páginas de diferentes sites sejam sempre colocadas em processos diferentes, cada um sendo executado em uma área restrita que limita o que o processo tem permissão para fazer. Ele também impede que o processo receba certos tipos de documentos confidenciais de outros sites. Como resultado, um site malicioso terá mais dificuldade em roubar dados de outros sites, mesmo que possa quebrar algumas das regras em seu próprio processo.

Recentemente, eu escrevi como habilitar o isolamento completo de sites no Google Chrome. O mesmo pode ser feito para o Opera.

Proteja o Opera contra vulnerabilidades Meltdown e Spectre

1. Abra o Opera.
2. Modelo opera: // sinalizadores /? search = enable-site-per-process na barra de endereço.
3. Habilite o sinalizador "Isolamento estrito do site" usando o botão ao lado da descrição do sinalizador.

Observe que a ativação do isolamento de site completo aumentará o uso de memória - pode ser de 10% a 20% mais do que o normal.

Vale ressaltar que o Firefox está usando um mecanismo de proteção diferente. Se você for um usuário do Firefox, consulte o seguinte artigo:

Firefox 57.0.4 lançado com solução alternativa de ataque Meltdown e Spectre

É isso.