Google жеке желілердегі құрылғылардағы жалпыға қолжетімді веб-сайттар арқылы шабуылдардың алдын алуға бағытталған жаңа мүмкіндікті енгізе отырып, Chrome веб-шолғышының қауіпсіздігін жақсартуды жалғастыруда. "Жеке желіге кіруді қорғау" деп аталатын бұл мүмкіндік Интернетке тікелей қосылмаған принтерлер мен маршрутизаторлар сияқты құрылғыларды қорғауға арналған.

Ол Google Chrome 123 жүйесіне орнатылады және "тек ескерту" режимінде жұмыс істейді. Бұл функцияның негізгі міндеті — жалпыға қолжетімді сайттарды сканерлеу және олардан қайта бағыттау. Атап айтқанда, ол қайта бағыттау ресурсының CORS-preflight ала ұшу сұраулары ретінде белгілі белгілі сұраулар арқылы жалпыға қолжетімді веб-сайттан кіруге рұқсат беретінін тексереді.

Google әзірлеушілері ұсынған мысал жергілікті желідегі келушінің маршрутизаторының DNS конфигурациясын өзгертетін CSRF шабуылын орындайтын жалпыға қолжетімді веб-сайтта HTML iframe көрсетеді. Бұл шабуылдаушыларға пайдаланушы білместен пайдаланушының желілік құрылғыларының параметрлерін өзгертуге мүмкіндік береді.

<iframe href="https://admin:admin@router.local/set_dns?server1=123.123.123.123">
</iframe>

Дегенмен, жаңа Chrome мүмкіндігінің арқасында браузер жалпыға қолжетімді сайттың ішкі құрылғыға қосылуға әрекеттеніп жатқанын анықтаған кезде, мұндай алдын ала сұраудың жасалуын блоктайды. Қазіргі уақытта ескерту кезеңінде бұл мүмкіндік сұрауларды блоктамайды, бірақ әзірлеушілерге DevTools консолінде тексерудің сәтсіздігі туралы ескертуді көрсетеді.

Бұл жаңа мүмкіндік Google-дың желідегі пайдаланушылардың қауіпсіздігін қамтамасыз етудегі тағы бір қадамы. Ол жеке желілерді жалпыға қолжетімді веб-сайттарды пайдаланатын шабуылдардан қорғауға көмектеседі және Chrome браузерін пайдалану кезінде үлкен қауіпсіздікті қамтамасыз етеді.