El navegador web (o browser en inglés) es una pieza cada vez más importante del elenco de programas que pueblan el software de nuestros ordenadores, y buena prueba de ello es que hay un sistema operativo construído alrededor de la idea del navegador como pieza central, aunque permite también la ejecución de aplicaciones en local: el Chrome OS de Google.
Es lógico, por lo tanto, que esta se haya convertido también en una aplicación muy atacada por los ciberdelincuentes que, de esta manera, buscan infiltrarse en los ordenadores de las víctimas y robar información personal de todo tipo. Y, por ello, Google ha anunciado una remodelación en la forma en la que desarrolla y aplica los parches de seguridad a su browser insignia, Chrome (el mismo que se halla en el corazón del sistema operativo Chrome OS), utilizando para ello la inteligencia artificial.
Una vez se detecta un agujero de seguridad en el browser, se emplean múltiples agentes virtuales que generan propuestas de código, evalúan la idoneidad de las mismas y redactan pruebas operativas. Gracias a esta integración, las versiones del navegador correspondientes a las ediciones 149 y 150 incluyeron la corrección de 1.072 vulnerabilidades, superando la suma de las 23 versiones anteriores. Solamente en mayo se bloqueó la llegada a producción de más de veinte fallos.
Una vez desarrollado el parche, el objetivo es reducir el tiempo que transcurre hasta que llega a los equipos de los usuarios, y las molestias que ocasiona instalarlo, mitigando el riesgo de explotación de las vulnerabilidades conocidas. Por ello, desde Google se está evaluando un cambio hacia la publicación de dos actualizaciones de seguridad por semana, al mismo tiempo que desarrollan un método para aplicar dichos parches sin necesidad de reiniciar la aplicación por completo, recurriendo a una técnica de parcheo dinámico que reemplaza procesos en segundo plano.
En los dispositivos equipados con macOS, el sistema operativo de escritorio de Apple, ya se aprovecha el estado en el que la aplicación permanece en segundo plano sin ventanas abiertas para ejecutar un reinicio automático que aplica las correcciones pendientes. Para los entornos corporativos, los administradores disponen de herramientas y políticas específicas que fuerzan las actualizaciones o permiten gestionar versiones estables prolongadas con un control exhaustivo sobre los dispositivos.
Esto permitirá que los usuarios empiecen a disfrutar de los beneficios de una mayor seguridad sin tener que cerrar y volver a arrancar Chrome, una operación muy molesta cuando estamos en plena sesión de trabajo y, sobre todo, con gran número de pestañas abiertas.
