No. Le sabbiere non sono sopravvalutate. Sono molto utili. Non sono un proiettile d'argento - non risolvono tutti i problemi di sicurezza - ma hanno un valore sostanziale.

Davvero, non penso che questo sia particolarmente nuovo. Se leggi il documento originale che descrive l'architettura di sicurezza di Chrome, spiega chiaramente perché il sandboxing è prezioso, pur chiarendo i suoi limiti. Ad esempio, l'introduzione dice:

Chromium's architecture is designed to mitigate the most severe vulnerabilities, namely those vulnerabilities that let an attacker execute arbitrary code. [...] We find that 38 of the 87 rendering engine vulnerabilities allowed an attacker to execute arbitrary code and would have been mitigated by Chromium's architecture. These account for 70.4% (38 of 54) of all disclosed vulnerabilities that allow arbitrary code execution.

Pertanto, l'architettura di Chrome offre un enorme contributo per mitigare le vulnerabilità più gravi che si possono avere in un browser.

Allo stesso tempo, il team di Chrome non ha mai affermato che il sandboxing è un proiettile d'argento. Ad esempio, vedi "Out of Scope Goals" in quel documento per una descrizione chiara di alcune vulnerabilità che l'architettura sandboxing di Chrome non tenta di mitigare. Chiunque abbia seguito questo dovrebbe già essere consapevole del fatto che la sandboxing non pretende di arrestare tutti i problemi di sicurezza.

Leggi il foglio qui:

• L'architettura di sicurezza del browser Chromium , Adam Barth, Collin Jackson, Charles Reis e Il team di Google Chrome.

Ricordare che le vulnerabilità che consentono a un utente malintenzionato di eseguire codice dannoso sul sistema locale (noto anche come download drive-by) rappresentano il tipo più grave di vulnerabilità. Un utente malintenzionato che sfrutta tale vulnerabilità può anche attaccare tutti i dati "nel cloud" o sui server. Il contrario non è vero. Di conseguenza, i download drive-by sono il tipo più grave di vulnerabilità di avere in un browser web.

Se guardi qualche anno fa, queste vulnerabilità "drive-by-download" nei browser erano molto comuni. Data la loro gravità e prevalenza, è naturale che ricercatori e professionisti della sicurezza abbiano speso molte energie alla ricerca di modi per mitigare o eliminare questo tipo di vulnerabilità. La comunità della sicurezza ha trovato modi ragionevoli per ridurre significativamente la prevalenza di tali vulnerabilità.

Quindi, certo, una volta che si sono compiuti buoni progressi nell'eliminare le più comuni e gravi vulnerabilità, è naturale iniziare subito a considerare come affrontare i problemi successivi più seri. Ma ciò non significa che il sandboxing sia "sopravvalutato". E, ciò non significa che l'energia messa in gioco dai download drive-by sia stata sprecata o malriposta. Non lo era. Era importante e oggi è importante.