谷歌Chrome v125.0正式版发布 新增功能避免鼠标和键盘被劫持等

💡 原文中文,约1200字,阅读约需3分钟。
📝

内容提要

谷歌Chrome发布了v125.0系列正式版的首个版本,修复了安全漏洞并增加了新功能。更新包括修复了v8引擎中的类型混淆问题和Use-after-free漏洞,以及改进了鼠标和键盘的劫持保护和Windows版的安全性。对于Android版,引入了自动清理选项卡功能。

🔎

延伸解读

安全漏洞修复的紧迫性

本次更新修复了四个安全漏洞,其中CVE-2024-4947已被黑客利用,且由卡巴斯基安全团队报告。这表明漏洞可能已被实际攻击,用户应尽快更新以避免风险。此外,v8引擎和Dawn中的其他漏洞也需重视,及时安装更新是防范潜在威胁的关键。

鼠标键盘劫持保护的实际应用

新引入的隐私控件要求网站在调用鼠标和键盘操作时获得用户额外批准,这能有效防止用户在不知情下被劫持。例如,云游戏等需要远程操作的应用将受影响,但用户可自主控制权限。同时,关闭窗口时的二次确认有助于避免误操作导致数据丢失。

Windows版沙盒增强的意义

将网络服务放入沙盒运行,提高了攻击者注入的难度,从而增强安全性。这一改动虽然对普通用户透明,但能降低恶意代码利用网络服务漏洞的风险,是Chrome持续加固安全架构的体现。

Android版自动清理选项卡的便利与限制

Android版新增自动清理选项卡功能,用户可选择7、14或21天的清理周期,到期后未关闭的选项卡会被自动关闭,有助于管理内存和提升浏览器性能。但该功能需手动开启实验性选项,且可能尚未完全生效,用户需等待后续稳定。

❓

Q&A

谷歌Chrome v125.0版本有哪些安全更新?

该版本修复了v8引擎中的类型混淆问题和Use-after-free漏洞,并增强了Windows版的安全性。

Chrome v125.0新增了哪些功能?

新增了鼠标和键盘的劫持保护功能,以及Android版的自动清理选项卡功能。

如何使用Chrome的自动清理选项卡功能?

用户可以在Chrome for Android中手动开启该功能,选择7、14或21天的清理周期。

Chrome v125.0的鼠标和键盘劫持保护是如何工作的?

该功能要求网站在调用用户的鼠标和键盘操作时获得额外的用户批准,以防止未经授权的操作。

Chrome v125.0如何增强Windows版的安全性?

谷歌将Chrome for Windows的网络服务放入沙盒中运行,以提高安全性和降低注入风险。

Chrome v125.0的更新是否解决了已被黑客利用的漏洞?

是的,此次更新修复了一个已被黑客利用的高危安全漏洞,确保用户安全。

🏷️

标签

➡️

继续阅读