Google Chrome Sử Dụng Thêm 10% RAM Để Giảm Thiểu Lỗ Hổng Spectre Với Tính Năng Site Isolation

Google Chrome thường bị chỉ trích là “ăn” RAM quá nhiều và vấn đề này sắp trở nên tồi tệ hơn. Để giảm thiểu các mối đe dọa bảo mật tương lai do lỗ hổng Spectre gây ra, Google đã triển khai một công nghệ sẽ làm tăng mức sử dụng RAM của Chrome lên hơn 10%, một con số đáng kể đối với nhiều hệ thống cấu hình thấp.

Trong một bài đăng chính thức trên blog, Google đã thông báo rằng họ đã triển khai một tính năng bảo mật mới gọi là Site Isolation nhằm giảm thiểu rủi ro từ các cuộc tấn công kênh bên thực thi suy đoán được tạo điều kiện bởi các lỗ hổng như Spectre. Tuy nhiên, nhược điểm là người dùng sẽ phải đánh đổi việc tiêu thụ RAM tăng và hiệu suất chậm lại để có thêm bảo mật.

Google Chrome sử dụng thêm 10% RAM để giảm thiểu lỗ hổng Spectre với Site Isolation

“Site Isolation làm cho Chrome tạo ra nhiều quy trình hiển thị hơn, điều này đi kèm với các thỏa hiệp về hiệu suất: mặt tích cực, mỗi quy trình hiển thị nhỏ hơn, tồn tại ngắn hơn và có ít tranh chấp nội bộ hơn, nhưng có khoảng 10-13% tổng chi phí bộ nhớ trong các khối lượng công việc thực tế do số lượng quy trình lớn hơn”, theo bài đăng của Google.

Google đã kích hoạt tính năng bảo mật Site Isolation trên Chrome cho Windows, Mac, Linux và nền tảng Chrome OS, tuy nhiên, tính năng này đã có sẵn dưới dạng chính sách doanh nghiệp thử nghiệm kể từ Chrome 63. Google tuyên bố rằng Site Isolation là một trong những kỹ thuật giảm thiểu hiệu quả nhất có thể ngăn chặn việc đánh cắp dữ liệu trong trường hợp xảy ra cuộc tấn công như Spectre.

Google Chrome sử dụng thêm 10% RAM để giảm thiểu lỗ hổng Spectre với Site Isolation

Google đã bắt đầu triển khai Chrome 64 cho máy tính để bàn, giới thiệu các biện pháp giảm thiểu cơ bản cho Meltdown và Spectre (Biến thể 2) dưới dạng một động cơ JavaScript mới được làm mới, tuyên bố chặn bất kỳ mã độc nào đang nhắm đến bí mật của CPU của bạn. Tuy nhiên, tính năng này đã có sẵn dưới dạng chính sách doanh nghiệp thử nghiệm kể từ Chrome 63, nhưng chỉ đến bây giờ tính năng này mới được phổ biến rộng rãi cho tất cả người dùng Chrome.

Google hiện đã kích hoạt Site Isolation cho 99% người dùng Chrome trên tất cả các nền tảng, với 1% còn lại được dành để theo dõi tác động tổng thể và ảnh hưởng đến hiệu suất. Hơn nữa, tính năng này sẽ có sẵn trên cơ sở thử nghiệm trong Chrome 68 cho Android và cũng sẽ được triển khai như một tính năng bảo mật ổn định trên Chrome cho Android để xử lý các mối đe dọa bảo mật tương tự.