Chrome 91がブラウジングセキュリティを強化する4つの新機能

Googleは、安全で快適なブラウジング体験を提供するため、Chromeのセキュリティ機能を継続的に強化しています。最新アップデートとなるChrome 91には、サイバー攻撃の成功率を下げ、プライバシーを保護するためのセキュリティ機能が数多く搭載されました。

本記事では、Chrome 91のアップデートによって、インターネット閲覧がどのようにより安全になったのかを詳しく解説します。

1. 安全でない拡張機能のインストール前に警告を表示

ユーザーのデータを保護するため、Chromeの「拡張型セーフブラウジング」機能は、安全に使用できる拡張機能のリストを管理しています。今回の新セキュリティ機能により、信頼できる拡張機能のリストに含まれていない拡張機能をインストールしようとすると、Chromeが警告を表示するようになりました。

拡張機能のダウンロードが始まる前にダイアログボックスがポップアップ表示され、潜在的に危険な拡張機能であることを知らせてくれます。

Googleの拡張型セーフブラウジングでは、「Chromeウェブストア デベロッパープログラムポリシー」に準拠したデベロッパーが開発した拡張機能を信頼できるものとみなしています。Googleによると、Chromeウェブストア上の拡張機能の約75%はこうした信頼できるデベロッパーによってアップロードされており、安全にインストールできるとのことです。

2. ダウンロード前のファイルチェック

セキュリティをさらに高めるため、Google Chrome 91では、ファイルをダウンロードする前に追加のセキュリティチェックを行うようになりました。まず、ファイルの内容や提供元を含むメタデータを確認し、不審な点がある場合はダイアログボックスで警告を表示します。さらに、詳細スキャンをリクエストするオプションも用意されています。

詳細分析の際、Chromeは静的・動的両方の分析分類器を使ってリアルタイムでファイルをスキャンします。スキャン完了後、Googleからそのファイルが安全かどうかが通知されます。提供元が信頼できるものであれば、警告を承知のうえでダウンロードを選択することも可能です。

3. Linux向けDNS-over-HTTPS

以前のChromeは、Windows、Mac、Chrome OS、AndroidでDNS-over-HTTPS(DoH)をサポートしていましたが、新しいChrome 91では、Linuxユーザーもブラウザ上でDoHを有効化できるようになりました。

この機能をオンにすると、ChromeはすべてのDNSクエリをHTTPSで暗号化されたセッション経由で送信します。このプライバシー保護機能により、中間者攻撃(MITM攻撃)を防ぎ、エンドツーエンドの暗号化によって大切な情報を守ることができます。

4. NATスリップストリーミング攻撃への対策

NATスリップストリーミング攻撃を抑止するため、Chrome 91ではポート10080へのHTTP、HTTPS、FTPアクセスがブロックされました。NATスリップストリーミング攻撃とは、ハッカーがNATファイアウォールを回避して内部ネットワークへ侵入する攻撃手法です。これにより、ルーターの設定が書き換えられ、サイバー犯罪者が内部ネットワークへのアクセス権を得る恐れがあります。

なお、同じTCPポート10080を使用していても、Amanda BackupソフトウェアやVMware vCenterへの影響はありません。また、Firefoxはすでに2020年にこのポートをブロックしていたことも覚えておくとよいでしょう。

Google Chromeで「拡張型セーフブラウジング」を有効にする方法

Chromeで拡張型セーフブラウジングを有効にするには、以下の手順に従ってください。

1. Chrome 91ウィンドウの右上にあるその他(3点アイコン)をクリックします。
2. 設定を開きます。
3. プライバシーとセキュリティセクションでセキュリティをクリックします。
4. セーフブラウジングの下にある高度な保護にチェックを入れます。

ゼロデイ脆弱性を避けるためにブラウザを更新しよう

Chrome 91に搭載された追加のセキュリティ機能により、Chromeブラウザはサイバー攻撃に対してさらに堅牢になり、より安全なブラウジングが実現しました。

ただし、Chrome 91のリリース直後には、複数の脆弱性が発見され、悪用される事態も発生しました。これら14件のセキュリティ上の欠陥には、ゼロデイ脆弱性も含まれていました。こうしたリスクを軽減するため、Googleは速やかにパッチを公開し、全ユーザーにブラウザの更新を呼びかけました。

そのため、Chrome 91を使用していて、まだバージョン91.0.4472.101以降に更新していない場合は、脅威アクターからデバイスを守るためにも、早めにブラウザを更新することを強くおすすめします。