Google heeft een nieuwe versie van Chrome gelanceerd waarin het 14 beveiligingslekken heeft verholpen, waarvoor het externe onderzoekers en hackers ruim 10.000 euro betaalde. Via elf van de veertien kwetsbaarheden konden aanvallers vertrouwelijke gegevens van andere websites lezen of aanpassen. Vanwege de sandbox is het niet mogelijk om via deze lekken het systeem over te nemen.

De meeste kwetsbaarheden die in Chrome 27 zijn opgelost werden door externe beveiligingsonderzoekers gerapporteerd. Google heeft een speciaal programma waarin het bugmeldingen beloont. In totaal werd er voor deze versie voor 13.633,70 dollar aan beloningen uitgeloofd, omgerekend ruim 10.000 euro.

Verbeteringen
Eén onderzoeker kreeg 3133,70 dollar voor een kwetsbaarheid vanwege een geheugenprobleem in Web Audio. Google looft dit soort hoge bedragen zelden uit. Chrome 27 bevat naast de beveiligingsupdates ook verschillende verbeteringen. Zo worden websites nu 5% sneller geladen.

Updaten naar de nieuwe versie gebeurt geheel automatisch. Chrome heeft volgens StatCounter in Nederland een marktaandeel van 32%.

Met dank aan Peter voor de tip