Site Isolation: Chrome 63 verspricht mehr Sicherheit für Unternehmensanwender

von Bernd Kling am , 18:12 Uhr

Stärkere Sicherheitsgrenzen zwischen Websites als beim bisherigen Sandboxing schützen vor Angriffen. Administratoren können Browsererweiterungen blockieren, die bestimmte Berechtigungen verlangen. Neue Sicherheitsstandards finden Unterstützung.

Google [1] stellt mit der Veröffentlichung von Chrome [2] 63 eine Reihe zusätzlicher Sicherheitsfeatures für geschäftliche Anwender bereit. Dazu zählen neue Methoden, Prozesse besser zu isolieren, die Unterstützung neuester Sicherheitsstandards und neue Richtlinien. IT-Administratoren sollen mehr Optionen erhalten, um ihre Nutzer vor potentiellen Gefahren zu schützen. Chome 63 stellt außerdem für alle Anwender ein Sicherheitupdate dar und schließt 37 Sicherheitlücken [3].

Chrome (Bild: Google) [4]

Als wichtiges Sicherheitsfeature für Enterprise-Anwender wurde jetzt Site Isolation [5] nach längerer Entwicklung offiziell eingeführt. Diese Funktion soll die Sicherheit des Browsers erhöhen, indem sie Rendering-Prozesse verschiedener Websites jeweils in einer eigenen Sandbox ausführt. Wenn Site Isolation aktiviert ist, rendert Chrome den Inhalt einer jeden offenen Website also in einem eigenen Prozess, der von anderen Websites isoliert ist.

„Stärkere Sicherheitsgrenzen zwischen Websites als Chromes bestehende Sandboxing-Technik“ führt der als Produktmanager für Chrome Enterprise verantwortliche Matt Blumberg in einem Blogeintrag [6] als Vorteil an. Das soll die Ausführung von Remotecode innerhalb der Rendering-Sandbox verhindern. Die zusätzliche Schutzebene ist allerdings mit einem um 10 bis 20 Prozent höheren Speicherbedarf verbunden. Wer die Funktion nicht für alle Sites nutzen will, kann sie auch auf eine Liste ausgewählter Sites beschränken. Google legt dafür insbesondere Sites nahe, bei denen sich Nutzer anmelden, Sites für produktive Zwecke oder das eigene Intranet.

Der für die Chrome-Sicherheit zuständige Chefentwickler Justin Schuh definierte Site Isolation schon früher in diesem Jahr als entscheidenden Unterschied in Googles Herangehensweise, die eine überlegene Sicherheit im Vergleich zu Microsoft [7] Edge bewirke. Microsoft wiederum erklärte im letzten Monat Edge zum sichersten Browser [8] dank Windows Defender Application Guard (WDAG). Microsoft arbeitet hierbei mit Virtualisierung und in Containern isolierten Browserfenstern. Es soll sich auch deshalb um einen Durchbruch in der Sandboxing-Technik handeln, da es vor Angriffen auf den Kernel schütze, sollte ein Angriff die Browser-Sandbox überwinden. Hier scheint sich eine neue Rivalität zwischen Google und Microsoft zu entwickeln mit verschiedenen Herangehensweisen an Sicherheitsprobleme.

Admins können Erweiterungen blockieren, die bestimmte Berechtiungen nutzen (Bild: Google). [9]Admins können Erweiterungen blockieren, die bestimmte Berechtiungen nutzen (Bild: Google).

Mit der neuen Chrome-Version können Administratoren über Richtlinien genauer bestimmen, welche Browsererweiterungen erlaubt sind – aufgrund der von diesen verlangten Berechtigungen. Das kann etwa Erweiterungen ausschließen, die auf Mikrofon, Kamera oder den USB-Anschluss zugreifen wollen. Blockieren lassen sich beispielsweise auch Erweiterungen, die die Berechtigung voraussetzen, Inhalte besuchter Websites zu lesen oder zu verändern.

ANZEIGE

Cloud-Managed IT für moderne Unternehmen [10]

Moderne Netzwerke umspannen die ganze Welt und gewährleisten jedem im Unternehmen Zugriff auf Informationen. Durch die Einbindung neuer Technologien erweitert sich ihr Funktionsspektrum immer mehr. Das Internet hat neue Funktionen und Technologien hervorgebracht, für die allerdings eine durchgehende und zuverlässige Netzwerkanbindung erforderlich ist. Wie Sie mit der einfach zu verwaltenden Lösung Cisco Meraki für Cloud-Managed IT moderne, starke und zuverlässige Netzwerke erhalten, verrät Ihnen dieses Whitepaper.

Chrome 63 bringt außerdem die Version 1.3 von Transport Layer Security (TLS), die im aktualisierten Browser für Gmail aktiviert ist. Für die nächsten Chrome-Releases avisiert ist weiterhin die Unterstützung von NTLMv2 für Mac, Linux, Android [11] und Chrome OS. NTLM [12] oder NT LAN Manager war ursprünglich ein proprietäres Authentifizierungsverfahren Microsofts, das inzwischen auf vielen Plattformen zum Einsatz kommt.

[mit Material von Liam Tung, ZDNet.com [13]]

Artikel von ZDNet.de: http://www.zdnet.de

URL zum Artikel: http://www.zdnet.de/88320499/site-isolation-chrome-63-verspricht-mehr-sicherheit-fuer-unternehmensanwender/

URLs in this post:

[1] Google: http://www.zdnet.de/unternehmen/google/

[2] Chrome: http://www.zdnet.de/themen/chrome/

[3] schließt 37 Sicherheitlücken: http://www.zdnet.de/88320473/google-schliesst-37-sicherheitsluecken-in-chrome-2/

[4] Image: http://www.zdnet.de/wp-content/uploads/2013/04/google-chrome.jpg

[5] Site Isolation: https://www.chromium.org/developers/design-documents/site-isolation

[6] Blogeintrag: https://www.blog.google/topics/connected-workspaces/security-enhancements-and-more-enterprise-chrome-browser-customers/

[7] Microsoft: http://www.zdnet.de/unternehmen/microsoft/

[8] zum sichersten Browser: https://blogs.technet.microsoft.com/mmpc/2017/10/23/making-microsoft-edge-the-most-secure-browser-with-windows-defender-application-guard/

[9] Image: http://www.zdnet.de/wp-content/uploads/2017/12/chromeenterpriseupdates01-max-1000x1000.png

[10] Cloud-Managed IT für moderne Unternehmen: http://whitepaper.silicon.de/resource/cloud-managed-it-fuer-moderne-unternehmen

[11] Android: http://www.zdnet.de/themen/android/

[12] NTLM: https://de.wikipedia.org/wiki/NTLM

[13] ZDNet.com: http://www.zdnet.com/article/chrome-63-vs-windows-10-edge-google-steps-up-rivalry-with-site-isolation-security/