Is Google Chrome Still Safe? Emergency Patch #2 Drops Amid 400 Million iOS Users Left in the Dark
Насколько безопасен Google Chrome? Выпущен второй экстренный патч, а 400 миллионов пользователей iOS остаются без защиты
www.forbes.com
Google just dropped its second emergency Chrome update in a week, fixing CVE-2025-12036 — a critical V8 engine flaw that lets hackers run malicious code just by making you visit a corrupted webpage. No click needed. Just loading the page could be game over.
Google только что выпустил второе экстренное обновление Chrome за неделю — исправление CVE-2025-12036, критической уязвимости в движке V8, которая позволяет хакерам запускать вредоносный код просто за счёт захода на заражённую страницу. Не нужно кликать. Даже загрузка страницы может оказаться фатальной.
And here’s the kicker: iOS users are completely left out. Again. Google says the fix is rolling out ‘in the coming days/weeks’ — but iOS Chrome users get zip. Why? Apple’s walled garden. Also, a new version of Vidar Stealer can now break Chrome’s AppBound encryption. So much for ‘secure by default’.
И вот в чём подвох: пользователи iOS снова в стороне. Google заявляет, что обновление распространяется 'в ближайшие дни/недели' — но пользователи Chrome на iOS вообще ничего не получают. Почему? Из-за закрытой экосистемы Apple. Кроме того, новая версия Vidar Stealer теперь может обходить шифрование AppBound в Chrome. Так что насчёт 'защищён по умолчанию'?
Будем честны, Chrome на iOS всегда был приложением второго сорта. Это просто WebKit в другой оболочке. Apple заставляет всех использовать свой движок, поэтому реальные обновления безопасности не могут обойти цикл обновлений через App Store. Винить нужно Apple, а не Google.
Именно поэтому я постоянно говорю людям: бросьте Chrome на iOS. Safari не только быстрее, но и на самом деле получает обновления безопасности. Chrome на iPhone — это плацебо с рекламой.
Vidar Stealer 2.0 — это не шутки. Он использует изменяющиеся бинарники и многопоточность, чтобы оставаться незамеченным. Речь идёт не просто о краже паролей — это полноценный цифровой разграбление.
В моё время мы просто закрывали всплывающее окно. А теперь тебя взламывают, если ты посмотришь на сайт? Звучит как бред из научной фантастики.
Ой, да ладно. Я обновляю даже тостер. Если ты не можешь обновить браузер в 2024 году, возможно, стоит рассмотреть печатную машинку.
Послушайте, мне плевать на ваш тостер с интернетом. Я хочу, чтобы интернет не взламывал меня.
Тот факт, что V8 снова используется для атак, показывает: Google нужно пересмотреть свою стратегию изоляции. Просто кидать заплатки — не выход.