Google stelt dat het uitschakelen van JavaScript-optimalisaties in Chrome veel misbruikte beveiligingslekken had kunnen voorkomen.
Google Chrome gebruikt de JavaScript-engine V8 voor de uitvoering van JavaScript en WebAssembly. Optimalisaties in V8 zorgen voor snellere code-uitvoering, maar blijken ook een veelgebruikt aanvalspunt voor zero-day exploits te zijn geweest. David Adrian van het Chrome Security Team meldt dat ongeveer de helft van alle actief misbruikte lekken in V8 had kunnen worden voorkomen door deze optimalisaties uit te schakelen.
Ter bescherming schakelt Google deze optimalisaties uit als onderdeel van de Advanced Protection op Android, een reeks maatregelen die het aanvalsoppervlak verkleinen. Sinds Chrome 133 kunnen gebruikers deze optie ook handmatig per website of globaal in- en uitschakelen. Wel waarschuwt Google dat het uitschakelen van optimalisaties mogelijk prestatieproblemen kan veroorzaken op bepaalde websites.
