Chrome para Android fica mais seguro com melhorias no sandbox

O Google liberou ontem uma nova versão do Chrome para Android↳Android46 conteúdosAndroid push notifications com Quasar Framework, Firebase e integração com WordPressDev (Back & Front) · mai 2019O X do Xamarin Forms – O guia das funcionalidades nativas - Parte 02: AndroidDev (Back & Front) · abr 2019Modularização de AndroidDev (Back & Front) · ago 2019Ver tudo em Dev (Back & Front) →. O navegador ficou mais seguro com as melhorias feitas no sandbox, uma tecnologia que está presente há dois anos na versão para desktop e evita que uma página maliciosa cause falhas e instabilidades em todo o navegador.

No anúncio oficial, o Google cita a segurança como um dos pontos principais no desenvolvimento do Chrome. Com o aumento do acesso a partir de dispositivos móveis, a empresa quer assegurar aos usuários uma “experiência de navegação segura independente de qual dispositivo eles estão usando”.

O novo sandbox do Chrome para Android se beneficia da arquitetura de múltiplos processos do sistema e de uma característica chamada User ID Isolation. No Android, cada aplicativo roda necessariamente em processos separados com permissões diferentes – nos outros sistemas, inclusive no Linux↳Linux34 conteúdosKali Linux em um Servidor VPS: como, quando e por que usar?DevSecOps · dez 2024Construindo um Windows Service ou Linux Daemon com Worker Service & .NET Core – Parte 2Dev (Back & Front) · jul 2020Criando uma WebApi utilizando .NET, Linux e VSCodeDev (Back & Front) · ago 2019Ver tudo em DevSecOps →, os processos podem rodar com as mesmas permissões de usuário. Entretanto, o sandbox mais seguro só está disponível no Jelly Bean.

Sete falhas de segurança foram corrigidas na nova versão, todas de nível médio. Uma delas permitia que informações vazassem por meio de URLs começando com file://. Outra deixava expostas APIs do Android através de códigos JavaScript, e uma terceira permitia o roubo de cookies por um aplicativo instalado no sistema. Cada falha rendeu US$ 500 aos pesquisadores.

O Chrome para Android traz outras pequenas melhorias, todas listadas no changelog, e está disponível para download gratuito no Google Play para smartphones e tablets com Ice Cream Sandwich ou Jelly Bean.

Por Paulo Higa