Aggiornamento Chrome per Android

Di - 14 September 2012 - in

Continua lo sviluppo di Chrome per Android, che recentemente ha avuto un nuovo aggiornamento alla versione 18.0.1025.308. Si tratta di un aggiornamento della versione stabile, di quelli a cui siamo abituati nella versione per desktop. Non aspettiamoci pertanto grandi cambiamenti in superficie, ma prestiamo attenzione agli “ingranaggi” che non vediamo.

Gli aggiornamenti introdotti sono abbastanza importanti (tutti di livello medio) e riguardano stabilità e sicurezza, come era facile aspettarsi. Vediamo un piccolo elenco dei pericoli che si eviteranno grazie a questo aggiornamento.

  • Rivelazione di informazioni e credenziali tramite URL file://;
  • Scripting tra applicazioni nella scheda corrente;
  • UXSS tramite dati aggiuntivi Intent;
  • API Android esposte al JavaScript;
  • Bypassare la stessa politica di origine per i file locali con link simbolici;
  • Furto di cookie per mezzo di applicazioni Android malevole.

La scoperta di questi bug si deve a collaboratori esterni a Google, i quali per questo hanno ricevuto un compenso come segue:

  • Takeshi Terada: $2.500
  • Artem Chaykin: $1.000

Continuate a seguirci per ricevere notizie sugli aggiornamenti di Chrome nelle sue varie versioni: desktop, Android, iOS e Chromebook.

Via | Chrome Releases

Leave a Reply

Mattia Migliorini Articolo scritto da

Studente di informatica presso l'Università di Padova, web designer, amante di Linux e dell'open source in generale. Membro di Ubuntu e di 2viLUG, da gennaio 2012 è collaboratore di Engeene.

Contatta l'autore

Previous post:

Next post: