A Chrome 155 engedélyt kér, mielőtt titkosítatlan weboldalhoz kapcsolódik
Már a kapcsolat létrejötte előtt figyelmeztet a Chrome, ha egy weboldalt csak titkosítatlan HTTP-kapcsolattal tud megnyitni. A 155-ös verziótól ez a védelem alapértelmezetten mindenkinek jár asztali gépen és Androidon is, a belső hálózati címek azonban kivételt kapnak.
Előbb próbálkozik titkosítással, aztán kérdez
A HTTPS-First működése egyszerű: a böngésző először HTTPS-kapcsolatot próbál létrehozni, és ha ez nem sikerül, figyelmeztetést jelenít meg. Így még azelőtt dönthetsz a folytatásról, hogy megnyílna a titkosítatlan oldal.
Korábban a „Nem biztonságos” jelzés csak akkor jelent meg, amikor az adatok és a kapcsolat már veszélynek lehettek kitéve. A rövid ideig tartó HTTP-átirányításoknál ráadásul ez a felirat sem látszott. A Google szerint egyetlen titkosítatlan kapcsolat is lehetőséget adhat arra, hogy támadók eltérítsék a böngészést, és kártékony oldalra irányítsák a látogatót.
A funkció évek óta elérhető választható beállításként. Az év elején a Safe Browsing fokozott védelmét használók már megkapták, most pedig mindenkinél alapértelmezetté válik.
A router és az intranet nem kap ilyen figyelmeztetést
Nem kell minden látogatáskor újra engedélyezni ugyanazt a HTTP-oldalt. Az első jóváhagyás után a Chrome csak akkor kérdez ismét, ha legalább két hétig nem kerested fel az adott webhelyet.
Kivételt jelentenek azok a címek is, amelyekhez nem szerezhető nyilvánosan megbízható HTTPS-tanúsítvány. Ilyen az egyrészes „intranet/” gépnév vagy a helyi „192.168.0.1” IP-cím, amely például router beállítófelületéhez tartozhat. Ezeknél alapértelmezetten nem jelenik meg a figyelmeztetés.
A Google a magánhálózati HTTP-kapcsolatokat kevésbé veszélyesnek tekinti, mert megtámadásukhoz fizikai vagy virtuális hozzáférés szükséges a helyi hálózathoz.
A parancsmásolós csalásokat külön védelem figyeli
Más feltételekkel működnek a további biztonsági újdonságok: a ClickFix elleni felismerés és a gyanús webhelyek új jelzései a fokozott védelmi módhoz kötődnek. Nem válnak mindenkinél automatikusan aktívvá a HTTP előtti engedélykéréssel együtt.
A ClickFix során a csalók egy állítólagos probléma megoldására hivatkozva vesznek rá valakit egy parancs futtatására. A Chrome most felismeri a gyanús parancs másolását. A vágólap tartalmából eltávolítja a személyes adatokat, majd elemzésre elküldi azt a Safe Browsing számára. Veszélyesnek ítélt utasításnál figyelmeztet.
A fokozott védelmi módban a gyanús oldalak külön jelzést is kaphatnak, teljes letiltás nélkül. Emellett szerveroldali Gemini-modell segít felismerni például a hamis böngészőfrissítéseket és az álvíruskeresőket.
A javítások miatt is érdemes mielőbb frissíteni
A kiadás számos biztonsági hibát is javít, köztük kritikusakat, ezért a forrás mielőbbi telepítést javasol. Az egyes sebezhetőségeket nem sorolja fel.
Számítógépen a frissítés a Chrome következő újraindításakor lép érvénybe. A megnyitott lapokat és ablakokat a böngésző visszaállítja, az inkognitóablakokat viszont nem nyitja meg újra.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum