Google dicht OpenSSL-lek in Android-versie Chrome - update

Google heeft dit weekend een update voor Chrome voor Android uitgerold, waarmee de internetgigant een kwetsbaarheid dicht die door een lek in OpenSSL was ontstaan. Door die bug was een man-in-the-middle-aanval mogelijk.

De aanval werkte alleen als het slachtoffer ook OpenSSL gebruikt en kon alleen worden uitgevoerd als zowel de server als de client kwetsbaar zijn voor de bug. Behalve gebruikers van de Android-versie van Chrome hadden die van andere browsers, waaronder de Chrome-desktopversie, niets te vrezen. Die browsers gebruiken namelijk een andere ssl/tls-library dan OpenSSL.

In de nieuwste Chrome-versie zijn behalve bugfixes ook nieuwe features verwerkt, die voor de mobiele browser al enkele weken beschikbaar zijn. Zo kunnen gebruikers met Chrome 35 video's casten naar Chromecast. In de testperiode enkele maanden terug ontbrak daarbij nog YouTube-ondersteuning, maar het is niet duidelijk of Google dit heeft toegevoegd.

De recentste Androidversie van Chrome toont daarnaast iedere keer dat een tab is afgesloten, een knop onderaan het scherm waarmee het sluiten van het tabblad ongedaan kan worden gemaakt. Daarmee komt Google tegemoet aan gebruikers die wel eens per ongeluk een tab afsluiten. Bij de desktopversies van browsers als Chrome en Firefox bestaat deze functionaliteit al langer.

Verder is er betere ondersteuning voor html5-video's ingebouwd. Die video's kunnen nu met aparte knoppen ook fullscreen en met ondertiteling worden afgespeeld.

Update, 12.00 uur - Aanvankelijk leek het er op dat het casten naar Chromecast nieuw is, maar dit bleek mede dankzij de feedback niet zo te zijn. Het artikel is omgeschreven en opent nu met de OpenSSL-bug, waarvoor Google afgelopen weekend een bugfix uitrolde.

Reacties (18)

[halofreak1990]

Kan iemand mij uitleggen waarom Chrome voor de desktop en Chrome voor Android niet dezelfde SSL/TLS library gebruiken?

[Verwijderd]

Lees dit document: https://docs.google.com/d...-DppMYwt9XvE6s/edit?pli=1

[Verwijderd]

De recentste Androidversie toont daarnaast iedere keer dat een tab is afgesloten, een knop onderaan het scherm waarmee het sluiten van het tabblad ongedaan kan worden gemaakt.

Heeft er al iemand een manier gevonden om die balk uit te schakelen? Die is irritant en onnodig, in het Recent tabs onderdeel kan je per ongeluk gesloten tabs ook heropenen.

[gwie]

Helemaal mee eens. Blijf er soms verbaast van staan welke onhandige dingen er opeens aan een interface toegevoegd worden. Lijkt wel alsof niemand dit test voordat het in de live versie gezet wordt.

[Quas]

Ik vind het een handige toevoeging en totaal niet storend.
Als het je niet bevalt gebruik je toch een andere browser.

[Verwijderd]

Op mijn tablet is Chrome de prettigste browser, dat is het lastige.

[calvinturbo]

Misschien kan je dat uitzetten via chrome://flags (moet je in je adresbalk invoeren). Daar staat mogelijk een flag tussen waarmee je die 'ongedaan maken' melding uit kan zetten.

[maevian]

Wat voor een reactie is dat nou, dit zijn gewoon van die minor inconveniences die je niet doen switchen van browser, maar die je misschien liever niet ziet. Het is ook niet omdat jij dit een handige feature vindt, dat iedereen daar zo over denkt

[Verwijderd]

en dat wil dan weer niet zeggen dat het er maar meteen weer uit moet

[maevian]

Heb ik ook niet gezegd, maar een mogelijkheid om het via chrome flags uit te zetten zou wel handig zijn

[Steeffoon]

Beetje oud nieuws.... was 21 mei al uitgebracht

[dutchgio]

Dat was ook mijn eerste gedachte, want die ongedaan maken tab en HTML5 video had ik al wel even in Chrome zitten

[ronaldmathies]

Krijg een beetje het gevoel dat elke kleine functionele wijzigingen bij Google meteen als nieuws bericht gebracht moet worden. Dit is al het zoveelste nieuwsbericht over een kleine wijziging in chrome.

[calvinturbo]

Eens, maar een nieuwsbericht dat dit soort lekken eruit zijn gehaald of dat Chromecast ondersteuning is toegevoegd vind ik toch wel nieuwswaardig.

[breezie]

Het terug openen van gesloten tabs was toch al een tijdje aanwezig? Ik had dat al zeker een aantal weken en ik gebruik geen beta kanaal of iets dergelijks.

[cheiron]

Nav de titel dacht ik even dat dit het volledig casten van webpagina's in Android Chrome zou zijn, maar helaas. Deze mogelijkheid is er al sinds een week of 2. Wel hebben ze er wat bugfixes op gepleegd zo te lezen.

[Twam]

Ben ik de enige die van allebei de mededelingen licht verbaasd is dat het niet al lang en breed geïmplementeerd was?

Het 1 is zo langzamerhand al jaren een standaard-feature, in mijn beleving, het ander ligt zo erg voor de hand dat ik het raar vind dat het er niet sinds rond de launch van Chromecast al in zat, juist voor de Android-versie van Chrome, waarbij zowel OS als browser in eigen beheer zijn...