Google ha desplegado Chrome 157 con un parche de seguridad que cierra 213 fallos, siete de ellos catalogados como críticos. La actualización ya está disponible para Windows, macOS y Linux, y llega acompañada de un nuevo método para enviar pestañas entre dispositivos con el botón derecho del ratón, aunque la función tiene matices según la plataforma desde la que se use.
La compañía publicó la actualización hace solo unas horas, según el blog oficial de Chrome Releases, firmado por Srinivas Sista. Las versiones liberadas son la 157.0.8103.38/39 para Windows y macOS, y la 157.0.8103.38 para Linux. Es el despliegue habitual dentro del ciclo de parches del navegador, pero el volumen de fallos críticos aconseja revisar la actualización cuanto antes, sobre todo porque los detalles técnicos ya son públicos y cada día de retraso amplía la ventana de exposición.
Vulnerabilidades parcheadas en Chrome 157
Chrome 157 corrige 213 vulnerabilidades de seguridad, repartidas en siete críticas, 77 de alto riesgo, 75 de riesgo medio y 54 de riesgo bajo. Cuatro de las siete críticas son errores use-after-free (UAF) en distintos componentes del navegador, el tipo de fallo que más suele preocupar a los equipos de seguridad porque permite ejecutar código arbitrario si alguien llega a explotarlo.
Google ha localizado 130 de estos fallos con su propio equipo de seguridad, mientras que el resto llegó de investigadores externos, a quienes la compañía ha pagado 31.000 dólares en recompensas hasta la fecha. La empresa asegura que ninguna de las vulnerabilidades corregidas se ha explotado todavía fuera del laboratorio, pero la etiqueta de crítico implica que, combinada con otra técnica como un correo de phishing, un atacante podría tomar el control del equipo o acceder a datos sensibles con relativa facilidad.
Dentro del reparto por tipo de error, los use-after-free vuelven a ser los más repetidos: 45 de los 213 fallos corregidos pertenecen a esta categoría. Ocurren cuando el navegador sigue usando una zona de memoria que ya ha sido liberada, lo que puede derivar en la ejecución de código no autorizado. Le siguen las fugas de datos, con 13 casos, y las confusiones de tipos o type mix-ups, también 13, localizadas sobre todo en el motor V8, el componente que Chrome utiliza para procesar JavaScript. Un fallo en V8 afecta potencialmente a cualquier página que ejecute scripts complejos, de ahí que Google priorice este tipo de correcciones en cada actualización del navegador.
Chrome estrena un atajo para enviar pestañas al móvil
Más allá del parche de seguridad, la versión 157 añade un atajo de productividad: ahora basta con hacer clic derecho sobre una pestaña abierta en el ordenador y elegir «Enviar a mi dispositivo» para mandarla a otro equipo vinculado a la misma cuenta de Google. Hasta ahora había que pasar por el menú de tres puntos, luego Transmitir, guardar y compartir, y después Enviar a mi dispositivo, un camino bastante más largo.
En Android, el gesto equivalente consiste en abrir la pestaña que queráis enviar, mantener pulsada la barra de direcciones y seleccionar la misma opción en el menú desplegable del navegador. Esta función en el móvil funciona así desde Chrome 77, en 2019, así que la novedad real está en el atajo de clic derecho del escritorio. Para que el envío funcione en cualquier dirección, necesitaréis haber iniciado sesión con la misma cuenta de Google en todos los dispositivos implicados, tanto en el que envía la pestaña como en el que la recibe.
Actualizar ya para proteger los equipos
Sí. Google señala que ninguna de las vulnerabilidades corregidas se ha explotado en la práctica, pero siete son críticas y sus detalles técnicos ya están publicados, lo que facilita que algún ciberdelincuente desarrolle un exploit en los próximos días. El volumen de fallos de alto riesgo, 77 en total, hace que merezca la pena comprobar la versión instalada incluso si confiáis en el proceso automático.
Para verificarlo, podemos abrir el menú de tres puntos, entrar en Ayuda y pulsar Información de Google Chrome (o, de forma equivalente, en Configuración, Información de Google Chrome). Ahí debería aparecer el número 157.0.8103.38 o 157.0.8103.39, según el sistema operativo; si no coincide, el propio navegador buscará la actualización pendiente y la instalará en cuanto reiniciemos. La actualización suele instalarse sola en segundo plano, pero conviene revisarla si lleváis tiempo sin cerrar el navegador o si la descarga automática se ha quedado a medias.
La ventana para hacerlo con calma es corta: la siguiente versión, Chrome 158, está prevista para dentro de dos semanas, y con ella llegará la próxima tanda de parches de seguridad.