Google stellt mit der Veröffentlichung von Chrome 63 eine Reihe zusätzlicher Sicherheitsfeatures für geschäftliche Anwender bereit. Dazu zählen neue Methoden, Prozesse besser zu isolieren, die Unterstützung neuester Sicherheitsstandards und neue Richtlinien. IT-Administratoren sollen mehr Optionen erhalten, um ihre Nutzer vor potentiellen Gefahren zu schützen. Chome 63 stellt außerdem für alle Anwender ein Sicherheitupdate dar und schließt 37 Sicherheitlücken.
Als wichtiges Sicherheitsfeature für Enterprise-Anwender wurde jetzt Site Isolation nach längerer Entwicklung offiziell eingeführt. Diese Funktion soll die Sicherheit des Browsers erhöhen, indem sie Rendering-Prozesse verschiedener Websites jeweils in einer eigenen Sandbox ausführt. Wenn Site Isolation aktiviert ist, rendert Chrome den Inhalt einer jeden offenen Website also in einem eigenen Prozess, der von anderen Websites isoliert ist.
„Stärkere Sicherheitsgrenzen zwischen Websites als Chromes bestehende Sandboxing-Technik“ führt der als Produktmanager für Chrome Enterprise verantwortliche Matt Blumberg in einem Blogeintrag als Vorteil an. Das soll die Ausführung von Remotecode innerhalb der Rendering-Sandbox verhindern. Die zusätzliche Schutzebene ist allerdings mit einem um 10 bis 20 Prozent höheren Speicherbedarf verbunden. Wer die Funktion nicht für alle Sites nutzen will, kann sie auch auf eine Liste ausgewählter Sites beschränken. Google legt dafür insbesondere Sites nahe, bei denen sich Nutzer anmelden, Sites für produktive Zwecke oder das eigene Intranet.
Der für die Chrome-Sicherheit zuständige Chefentwickler Justin Schuh definierte Site Isolation schon früher in diesem Jahr als entscheidenden Unterschied in Googles Herangehensweise, die eine überlegene Sicherheit im Vergleich zu Microsoft Edge bewirke. Microsoft wiederum erklärte im letzten Monat Edge zum sichersten Browser dank Windows Defender Application Guard (WDAG). Microsoft arbeitet hierbei mit Virtualisierung und in Containern isolierten Browserfenstern. Es soll sich auch deshalb um einen Durchbruch in der Sandboxing-Technik handeln, da es vor Angriffen auf den Kernel schütze, sollte ein Angriff die Browser-Sandbox überwinden. Hier scheint sich eine neue Rivalität zwischen Google und Microsoft zu entwickeln mit verschiedenen Herangehensweisen an Sicherheitsprobleme.
Mit der neuen Chrome-Version können Administratoren über Richtlinien genauer bestimmen, welche Browsererweiterungen erlaubt sind – aufgrund der von diesen verlangten Berechtigungen. Das kann etwa Erweiterungen ausschließen, die auf Mikrofon, Kamera oder den USB-Anschluss zugreifen wollen. Blockieren lassen sich beispielsweise auch Erweiterungen, die die Berechtigung voraussetzen, Inhalte besuchter Websites zu lesen oder zu verändern.
Ziel dieses Ratgebers ist es, SAP-Nutzern, die sich mit SAP S/4HANA auseinandersetzen, Denkanstöße zu liefern, wie sie Projektrisiken bei der Planung Ihres SAP S/4HANA-Projektes vermeiden können.
Chrome 63 bringt außerdem die Version 1.3 von Transport Layer Security (TLS), die im aktualisierten Browser für Gmail aktiviert ist. Für die nächsten Chrome-Releases avisiert ist weiterhin die Unterstützung von NTLMv2 für Mac, Linux, Android und Chrome OS. NTLM oder NT LAN Manager war ursprünglich ein proprietäres Authentifizierungsverfahren Microsofts, das inzwischen auf vielen Plattformen zum Einsatz kommt.
[mit Material von Liam Tung, ZDNet.com]
Salesforce forciert den Ausbau seiner Industry Clouds. Mit ihrem Prozesswissen könnten deutsche IT-Dienstleister davon profitieren.
Bisher unbekannter Bedrohungsakteur versucht über gefälschte IP Scanner Software-Domänen Zugriff auf IT-Umgebungen zu erlangen.
Der Bericht zeigt bereits nutzbare Angriffsanwendungen und bewertet die Risiken, die davon ausgehen.
Deutsche sehen Finanzwesen und IT im Zentrum der KI-Transformation. Justiz und Militär hingegen werden deutlich…
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
