Aktualizujte Chrome, apeluje Google. Sám v něm objevil chybu, která umožňuje instalaci virů a převzetí kontroly nad zařízením
Lukáš Altman
Lukáše psaní naplňovalo už od dětství, že se tím bude živit si uvědomil ještě jako student v roce 2013. V tu dobu už si několika dílčími texty začal přivydělávat. Jeho profesionální kariéra začala o tři roky později, kdy se stal externím redaktorem pro portál Alza.cz. Od té doby spolupracoval s řadou firem různých rozsahů a dokonce založil několik vlastních projektů, včetně Mobify.cz, který časem přešel pod společnost abcMedia Network. Nyní se Lukáš řadí mezi nejvlivnější české redaktory v oblasti elektroniky.
Google objevil chybu v Chromu, a proto naléhavě apeluje na uživatele prohlížeče, aby okamžitě nainstalovali nejnovější bezpečnostní aktualizaci.
Google veřejně upozornil na závažnou chybu ve svém internetovém prohlížeči, která může vést k instalaci malwaru, případně úplnému převzetí kontroly nad počítačem nebo telefonem. Apeluje proto na uživatele, stejně jako redakce Mobify, aby ho ihned aktualizovali. Chrome používají miliardy lidí po celém světě, což by mohlo znamenat obrovský problém.
Kritická slabina je přímo v jádru prohlížeče
Největším problémem je zranitelnost s označením CVE-2025-8901, která se nachází v technologii ANGLE, zajišťující práci s grafikou. Stačí jenom, aby uživatel otevřel podvodnou stránku, a škodlivý kód zasáhne do paměti systému. Google přiznal i dvě menší chyby: jedna souvisí s výběrem souborů, druhá s paměťovým únikem v komponentě Aura. Naštěstí zatím neexistují důkazy, že by byly tyto slabiny aktivně zneužívány, riziko je ale reálné.
Rozhodně není na místě s aktualizací váhat. Chrome je díky své popularitě pro hackery oblíbeným cílem. Podobné chyby se dají spustit na dálku, aniž by oběť cokoli stahovala. Stačí kliknout na odkaz nebo navštívit web, který byl upravený tak, aby tuto díru v zabezpečení využil. Google ještě zdůrazňuje, že kromě stažení je pro plnou ochranu nutné prohlížeč i restartovat, jak upozorňuje theSun.
Aktuálnost prohlížeče zkontrolujte v nastavení
Aktualizace je dostupná pro Windows, macOS, Linux i mobilní platformy Android a iOS. V počítači ji ověříte přes Nápověda > O prohlížeči Google Chrome, kde by se mělo objevit hlášení, že je prohlížeč aktuální. Na telefonech se stačí podívat do sekce aktualizací v Google Play nebo App Store. Pokud ještě není k dispozici, neboje, Google ji uvolňuje postupně.
Všímejte si drobných změn a podivností
Útočníci se snaží zůstat skrývat, jak to jde, ale přesto existují drobné signály, že byl prohlížeč napaden: neznámá rozšíření, změna domovské stránky, nečekaná vyskakovací okna či upozornění o podezřelém přihlášení do účtů. Pokud na něco z toho narazíte, je potřeba aktualizovat Chrome, spustit antivirovou kontrolu, odstranit cizí rozšíření a změnit hesla k e-mailu či internetovému bankovnictví.
Možná vás stejně jako redakci Mobify zarazí, že Google neposkytl nějaké přesnější technické popisy chyb. Nešlo ale o záměrné zatajování, nýbrž o ochranu uživatelů. Kdyby byly detaily zveřejněny hned, hackeři by měli snadnější práci při přípravě útoků. Podrobnosti se tak objevují až ve chvíli, co většina uživatelů nainstaluje opravy. Pokud Chrome používáte, stačí tedy myslet na jedno – čím dříve ho aktualizujete a restartujete, tím lépe.
Zdroje
Autorský komentář Lukáše Altmana