PC-Sicherheit.net

Das wird sich mit Chrome 76 ändern. Die New York Times will, dass die Nutzer für Online-Inhalte zahlen. Ein paar Artikel pro Monat sind zwar kostenlos, dann aber werden interessierte Besucher zur Kasse gebeten (das sogenannte metered model). Es gab allerdings ein Schlupfloch: der "Inkognito"-Modus bei Chrome. In diesem Modus können Webseiten keine Cookies auslesen oder anlegen. Die New York Times wusste also nicht, ob es sich um einen Neubesucher handelte oder nicht – das Artikel-Limit war damit faktisch aufgehoben.Doch im Februar besserten die Entwickler von nytimes.com nach und schrieben einige Zeilen JavaScript in den Code. Die Seite prüfte nun, ob die FileSystem API aktiv ist oder nicht. Im Privatmodus ist es immer stillgelegt, die Webseite weiß also: "You're in private mode."
Webseiten erkennen, wenn Chrome-Nutzer heimlich im Privat-Modus unterwegs sind.
Das wird sich bald ändern, denn in Chrome 76 soll es wieder möglich sein, bestimmte Paywalls zu umgehen. Durch eine Änderung der API verrät der Browser nicht mehr, ob die FileSystem API (und der Inkognito-Modus) aktiviert ist oder nicht. Dazu wird ein virtuelles Dateisystem im RAM erzeugt. Das ist nicht nur nützlich, um kostenlos Artikel zu lesen, sondern erschwert auch das Tracking. Noch befindet sich Version 76 in der Betaphase, die stabile Fassung soll am 30. Juli erscheinen. Details zum Release sind im Chromium Blog aufgelistet. Quellen: https://www.heise.de/newsticker/meldung ... 48142.html
https://blog.chromium.org/2019/06/chrom ... s-new.html

Chrome ist unter Linux, macOS und Windows angreifbar. In der aktuellen Ausgabe 75.0.3770.142 haben die Entwickler zwei Sicherheitslücken (CVE-2019-5847, CVE-2019-5848) entschärft.
An einer Schwachstelle sollen Angreifer für eine DoS-Attacke ansetzen können, um so Browser zum Absturz zu bringen. Das Sicherheitsrisiko gilt als "hoch", warnt Google in einem Blog-Beitrag. Nutzen Angreifer die andere Lücken aus, könnten sie auf eigentlich abgeschottete Informationen zugreifen. Hier ist der Bedrohungsgrad mit "mittel" eingestuft.
Weite Details zu den Schwachstellen und möglichen Angriffsszenarien hält Google aus Sicherheitsgründen noch zurück. Nun sollten so viele Nutzer wie möglich den Webbrowser aktualisieren. Beispielsweise unter Windows gelingt dies, indem man oben rechts auf die drei vertikal ausgerichteten Punkte geht, auf "Hilfe" und dann auf "Über Google Chrome" klickt. Anschließend muss man Chrome noch neu starten.Quellen: https://www.heise.de/security/meldung/S ... 71796.html
https://chromereleases.googleblog.com/2 ... sktop.html