Új biztonsági funkciókkal lép fel a Google Chrome az átverős weboldalak ellen

A Google folyamatosan frissíti böngészőjét a legújabb kiberfenyegetések elleni küzdelemben. A Chrome legújabb biztonsági fejlesztései elsősorban a felhasználók megtévesztésére építő átverős weboldalakat veszik célba, különösen azokat, amelyek hamis biztonsági figyelmeztetésekkel vagy trükkös kódbeillesztésekkel próbálnak hozzáférést szerezni a számítógépekhez.

Új védelmi vonal a gyanús és veszélyes weboldalak ellen

A keresőóriás tájékoztatása szerint az új védelmi mechanizmusok a Chrome Kiterjesztett védelem (Enhanced Protection) üzemmódjában érhetők el. Ha a böngésző úgy értékeli, hogy a meglátogatott oldal gyanús viselkedést mutat – például hamis vírusirtó figyelmeztetéssel vagy kamu böngészőfrissítéssel próbálja megtéveszteni a látogatót –, egy felugró ablakban figyelmezteti a felhasználót a lehetséges veszélyre. A felületen lehetőség van arra is, hogy az adott oldalt megbízhatónak jelöljük meg, ha a böngésző tévesen riasztott volna.

Abban az esetben, ha a rendszer egyértelműen veszélyesnek és károkozásra alkalmasnak minősít egy webhelyet, a Chrome a megszokott módon egy teljes képernyős, piros figyelmeztető oldalt jelenít meg, meggátolva a továbblépést. A rendszer működésének hátterében egy olyan algoritmus áll, amely többek között kockázati pontszámot rendel az oldalakhoz.

Hadüzenet a trükkös ClickFix átveréseknek

Az új védelmi csomag egyik legfontosabb eleme a kifejezetten terjedő, úgynevezett ClickFix típusú támadások elleni fellépés. Ennél a módszernél a támadók arról próbálják meggyőzni az áldozatot, hogy a gépe sérülékeny vagy hibás, és a probléma elhárításához egy megadott kódot kell kimásolnia, majd beillesztenie a saját számítógépe parancssorába. Ha a felhasználó lépre megy, a támadók teljes hozzáférést szerezhetnek az érintett eszköz felett.

A Chrome új funkciója valós időben észleli, ha egy weboldal ilyen kód kimásolására próbálja rávenni a felhasználót. Amint a böngésző azonosítja a próbálkozást, azonnal kiüríti a vágólap tartalmát, és figyelmeztetést jelenít meg, megakadályozva ezzel a veszélyes parancsok végrehajtását. Ahogy a Google más fejlesztéseinél is látható, a vállalat egyre nagyobb hangsúlyt fektet az automatizált védelmi rendszerekre.

Adatvédelem vagy biztonság? Így működik a beállítás

Az új funkciók nem aktívak alapértelmezetten: használatukhoz a Chrome beállításaiban, az Adatvédelem és biztonság menüpont alatt kell bekapcsolni a Kiterjesztett védelmet.

A döntés előtt érdemes mérlegelni a lehetőségeket. Bár a funkció valós idejű és hatékony védelmet nyújt a legújabb szociális mérnöki jellegű támadásokkal szemben, működéséhez a böngésző további böngészési adatokat oszt meg a Google szervereivel. A felhasználóknak így saját igényeik alapján kell eldönteniük, hogy a magasabb szintű biztonságot vagy a szigorúbb adatvédelmet részesítik előnyben.

Forrás: cnet.com