Questo testo sintetizza le novità associate a Android 16 e alla Modalità di Protezione Avanzata, evidenziando la fase di test per la disattivazione dell’API WebGPU in Chrome. L’obiettivo è rafforzare la sicurezza degli utenti ad alto rischio, riducendo i potenziali exploit e limitando i vettori di attacco che si basano su vulnerabilità note.
advanced protection mode e la gestione di webgpu
Con Android 16 è disponibile una Modalità di Protezione Avanzata che permette di attivare rapidamente le protezioni più elevate. In questa cornice, Google sta testando la possibilità di disabilitare l’API WebGPU all’interno di Chrome quando la modalità è attiva, al fine di mitigare potenziali rischi di sfruttamento remoto. L’operazione rientra in una serie di restrizioni mirate a migliorare la sicurezza degli utenti in contesti sensibili.
cos’è webgpu e quali rischi comporta
WebGPU consente agli sviluppatori web di utilizzare la GPU del sistema per calcoli ad alte prestazioni e rendering avanzato all’interno del browser, succedendo a WebGL e offrendo maggiore compatibilità con le GPU moderne, calcoli general-purpose e velocità superiori. Questa API può essere oggetto di vulnerabilità che provocano esecuzione di codice remoto. Sebbene le criticità vengano corrette nel tempo, gli attaccanti potrebbero sfruttarle prima che venga divulgata la correzione, esponendo gli utenti a rischi di sicurezza e privacy.
In condizioni standard, WebGPU è abilitato di default in Chrome 121 e versioni successive sui dispositivi dotati di Android 12 o superiore con GPU Qualcomm o ARM. Nonostante le condizioni di supporto, la diffusione di WebGPU è estesa su molti telefoni e tablet moderni.
sviluppo e indicazioni sul rollout
Gli sviluppatori di Google sembrano orientati a bloccare WebGPU in Chrome qualora venga attivata la Modalità di Protezione Avanzata. Prove emerse tramite il pacchetto Google Play Services v26.10.31 hanno introdotto una nuova opzione: Turn off WebGPU to help protect against security threats, presente all’interno della Modalità di Protezione Avanzata. Tale funzione si inquadra tra altre protezioni di Chrome, come la navigazione sicura e i controlli JavaScript, e resta da definire la data di rilascio generale.
Un’analisi di tipo APK teardown può fornire indicazioni su funzioni che potrebbero arrivare in futuro, basate su codice ancora in sviluppo. Non è garantito che tali caratteristiche siano inserite nelle versioni pubbliche. Le conferme ufficiali arriveranno in corso di aggiornamenti e annunci da parte di Google.
La strada tracciata da Google punta a una migliore protezione degli utenti in ambienti ad alto rischio, bilanciando le prestazioni offerte da WebGPU con misure preventive efficaci. Ulteriori aggiornamenti su rollout e comportamento della funzione saranno comunicati non appena disponibili.
Lascia un commento