213 vulnerabilidades corregidas, siete de ellas críticas: ese es el balance de seguridad de Chrome 157, la nueva versión estable para Windows, macOS y Linux. La actualización también acorta el proceso para compartir una pestaña desde el escritorio, aunque el cambio más urgente está en los parches. Google asegura que los fallos solucionados no se habían explotado fuera del laboratorio; aun así, sus detalles técnicos ya son públicos.
Siete fallos críticos y 77 de alto riesgo
El reparto que publica SoftZone incluye siete vulnerabilidades críticas, 77 de riesgo alto, 75 de riesgo medio y 54 de riesgo bajo. Cuatro de los siete fallos críticos son errores use-after-free (UAF), presentes en distintos componentes de Chrome. En conjunto, esta categoría representa 45 de las 213 vulnerabilidades corregidas.
Un error UAF aparece cuando un programa continúa utilizando una zona de memoria después de que esta haya sido liberada. Según SoftZone, un fallo de este tipo puede llegar a permitir la ejecución de código no autorizado si un atacante consigue explotarlo. La publicación también contabiliza 13 fugas de datos y 13 errores de confusión de tipos, o type mix-ups, localizados sobre todo en V8, el motor que Chrome utiliza para procesar JavaScript.
La presencia de errores en V8 importa porque el componente interviene al ejecutar código JavaScript en páginas web. SoftZone señala que los problemas en ese motor pueden afectar potencialmente a páginas que ejecuten scripts complejos. No atribuye, sin embargo, la explotación práctica de ninguno de los fallos de esta tanda: según lo comunicado por Google, ninguno se había explotado fuera del laboratorio.
Versiones disponibles y origen de los reportes
Las compilaciones publicadas son la 157.0.8103.38 y .39 para Windows y macOS, y la 157.0.8103.38 para Linux. Google anunció la actualización en una entrada del canal estable para escritorio, firmada por Srinivas Sista. SoftZone sitúa el despliegue el 5 de noviembre y describe la publicación como parte del ciclo habitual de parches del navegador.
Según el recuento de SoftZone, el equipo de seguridad de Google identificó 130 de las vulnerabilidades. Las restantes fueron comunicadas por investigadores externos; la compañía había abonado 31.000 dólares en recompensas hasta la fecha de la publicación. No se detallan allí los nombres de esos investigadores ni el importe asociado a cada fallo.
Que las vulnerabilidades no se hayan explotado en la práctica no elimina la necesidad de instalar la actualización. SoftZone advierte de que la publicación de detalles técnicos puede facilitar que se desarrolle un exploit, y apunta al volumen de fallos de riesgo alto como motivo para revisar la versión instalada, incluso en equipos que reciben actualizaciones automáticamente.
El clic derecho envía pestañas entre dispositivos
La novedad visible de Chrome 157 está en el menú contextual de las pestañas de escritorio. Al hacer clic derecho sobre una pestaña abierta, se puede elegir «Enviar a mi dispositivo» para mandarla a otro equipo asociado a la misma cuenta de Google. Antes, el recorrido pasaba por el menú de tres puntos y las opciones «Transmitir, guardar y compartir» y «Enviar a mi dispositivo».
El envío requiere iniciar sesión con la misma cuenta de Google en el dispositivo desde el que se comparte y en el que recibe la pestaña. En Android, el gesto descrito es distinto: hay que abrir la pestaña, mantener pulsada la barra de direcciones y escoger la opción en el menú desplegable. SoftZone precisa que esa vía móvil ya existe desde Chrome 77, en 2019; la incorporación de esta versión es el atajo de clic derecho en escritorio.
Cómo comprobar la actualización
Chrome suele instalar las actualizaciones en segundo plano. Para revisar la versión, se puede abrir el menú de tres puntos, entrar en «Ayuda» y seleccionar «Información de Google Chrome». SoftZone también indica la ruta «Configuración» y luego «Información de Google Chrome». Si el número instalado no coincide con la compilación correspondiente al sistema operativo, el navegador buscará la actualización y la aplicará al reiniciarse.
La siguiente versión, Chrome 158, está prevista para dentro de dos semanas, según SoftZone, y llegará con otra tanda de parches de seguridad. Mientras tanto, las versiones publicadas para esta actualización son 157.0.8103.38 o 157.0.8103.39, según la plataforma.
Fuentes: SoftZone, Chrome Releases
