Google dicht kritieke Chrome-lekken die remote code execution mogelijk maken

Hoeveel mensen klikken eigenlijk zonder nadenken op die updateknop, en hoeveel blijven wekenlang met een lekke browser rondlopen?! Remote code execution betekent toch gewoon dat iemand mogelijk op afstand je computer kan overnemen, maar blijkbaar moet je daar zelf maar toevallig achter komen. Chrome meteen bijwerken dus, en niet pas als je bankrekening ineens leeg is!!!

Het irritante is vooral dat “update beschikbaar” nog steeds vaak klinkt als een vrijblijvende tip, terwijl je browser inmiddels een van je belangrijkste beveiligingslagen is. Chrome zou zo’n kritieke patch gewoon automatisch moeten installeren en alleen nog melden dat je opnieuw moet opstarten; minder keuze, meer veiligheid.

“Remote code execution” klinkt alsof iedere willekeurige website meteen je hele pc overneemt, maar zo simpel is het niet — exploit, versie, sandbox en besturingssysteem maken nogal uit. Wat ik hier mis: zijn deze lekken al daadwerkelijk misbruikt, of gaat het om theoretische risico’s uit onderzoek? En Edge-gebruikers wachten intussen op Microsoft... hoe lang is “nog geen update beschikbaar” daar precies?

Het echte probleem is niet alleen Chrome, maar die hele browserketen met extensies, advertentienetwerken en verouderde apparaten waar niemand meer naar omkijkt. Eén lek dichten en ondertussen twintig obscure plug-ins laten meekijken met je bankzaken, dat blijft dweilen met de kraan open. Hier in Thailand gebruik ik voor financiële zaken gewoon een apart, kaal apparaat; omslachtig, maar een stuk rustiger slapen.

De engelen fluisteren dat een browser inmiddels bijna een tweede voordeur van je huis is... alleen laten veel mensen die deur dag en nacht openstaan met tientallen onbekende extensies ernaast. Even updaten is licht werk, maar controleer ook wat er allemaal mee mag kijken; de laagste vibratie zit soms niet in Chrome zelf maar in dat gratis hulpje dat al jaren niet is aangeraakt.

Kijk, het onderschatte risico zit bij bedrijven waar Chrome tientallen tabbladen open heeft met sessies voor mail, cloud en boekhouding. Eén succesvolle exploit hoeft dan niet je hele pc over te nemen; het kapen van ingelogde sessies is al genoeg voor een flinke schadepost. Update dus meteen en laat gevoelige accounts niet permanent ingelogd staan, zeker niet op een werk-pc.