Chrome 136 ha llegado: parches de seguridad y análisis de APK en Android
Google acaba de lanzar Chrome 136, la última versión estable de su navegador para ordenadores y dispositivos móviles. Los números exactos de versión son 136.0.7103.59 en Linux, 136.0.7103.60 en Android y 136.0.7103.48/49 para Windows y Mac.
Si te perdiste el lanzamiento de Chrome 135 o quieres refrescar la memoria sobre las novedades que introdujo, puedes consultar nuestra cobertura anterior.
Una actualización centrada en la seguridad
Como suele ocurrir con cada nueva versión del Google Chrome navegador, las mejoras de seguridad son protagonistas. Esta vez se han corregido ocho vulnerabilidades, cuatro de las cuales aparecen detalladas en el blog oficial de Chrome Releases.
La clasificación global de gravedad es alta, aunque Google no ha mencionado que ninguna de estas vulnerabilidades esté siendo explotada activamente. Los parches se centran principalmente en el núcleo HTML y las herramientas para desarrolladores, mientras que las otras cuatro vulnerabilidades no detalladas fueron descubiertas internamente por el equipo de Google.
Esto me recuerda a lo que ya comentamos en la sección anterior: Chrome está intensificando sus esfuerzos en seguridad con cada actualización, algo esencial considerando que sigue siendo el navegador más utilizado del mercado y, por tanto, el objetivo favorito de muchos atacantes.
Verificación de descargas de APK en Android
La novedad más relevante de Chrome 136 es la introducción de análisis de archivos APK maliciosos en la versión para Android. Esta función enviará información sobre las descargas de archivos APK a los servidores de Google para determinar si contienen código malicioso.
Por ahora, Chrome 136 solo recopilará datos sobre este proceso (telemetría), pero Google ya ha advertido que las próximas versiones mostrarán alertas e incluso bloquearán automáticamente la descarga de archivos APK maliciosos para «proteger a los usuarios contra malware móvil».
Un detalle importante: actualmente, estas comprobaciones solo se realizan si tienes activada la Protección Mejorada en Google Safe Browsing. No es casualidad que Google esté reforzando la seguridad en Android, donde el sideloading (instalación de aplicaciones fuera de la tienda oficial) sigue siendo una práctica común y, a menudo, peligrosa.
Protección contra filtraciones del historial de navegación
Otra mejora significativa es la nueva partición del historial de enlaces visitados. Las filtraciones del historial de navegación han sido un problema persistente durante años. En 2018, por ejemplo, investigadores descubrieron una vulnerabilidad que permitía averiguar si un usuario había visitado un sitio específico.
Con Chrome 136, el elemento de anclaje :visited está ahora restringido. Solo se utiliza si «se ha hecho clic desde este sitio de nivel superior y origen de frame anteriormente». En términos más simples: los sitios web solo pueden comprobar los enlaces visitados si el clic se realizó previamente en el propio sitio.
Google lo explica claramente: «Al aplicar estilo solo a los enlaces en los que se ha hecho clic en este sitio y frame anteriormente, los numerosos ataques de canal lateral que se han desarrollado para obtener información de estilo de enlaces :visited ahora son obsoletos, ya que ya no proporcionan a los sitios nueva información sobre los usuarios».
Esta mejora técnica puede parecer menor, pero es un gran paso para proteger nuestra privacidad. Ya era hora de que Google Chrome abordara este problema que permitía a sitios maliciosos husmear en nuestro historial de navegación.
Cómo actualizar a Chrome 136
Google Chrome 136 ya está disponible. La mayoría de las instalaciones no administradas deberían actualizarse automáticamente, pero si quieres acelerar el proceso, puedes seleccionar Menú > Ayuda > Acerca de Google Chrome. Esto debería descargar e instalar inmediatamente la nueva actualización en tu sistema.
Si eres como yo y te preocupa la seguridad, te recomendaría actualizar cuanto antes. Estas ocho vulnerabilidades corregidas no son un asunto menor, y aunque no estén siendo explotadas activamente (que sepamos), es mejor prevenir que curar.
¿Vale la pena actualizar?
Sin duda. Las mejoras de seguridad por sí solas justifican la actualización, pero la nueva protección contra filtraciones del historial y el análisis de descargas de APK en Android (si utilizas esta plataforma) son razones adicionales.
Google Chrome sigue marcando la pauta en el mercado de navegadores, y aunque a veces podemos criticar su voraz apetito por los recursos del sistema o sus políticas de privacidad, no podemos negar que mantienen un ritmo constante de mejoras de seguridad que benefician a todos los usuarios.
¿Qué opinas de estas nuevas funciones? ¿Encuentras útil el análisis de APK o preferirías que Google no interviniera en tus descargas? Lo que es seguro es que la batalla por mantenernos seguros en internet no parece tener fin.
