A Chrome már a kimásolt csaló parancsokra is figyelmeztet
Már a vágólapra másoláskor figyelmeztethet a Chrome, ha egy csaló oldal veszélyes parancs futtatására próbál rávenni. Ez az Enhanced Protection, vagyis a fokozott védelem egyik újdonsága: a böngésző Gemini-alapú, szerveroldali csalásfelismerést és új, gyanús oldalakat jelző figyelmeztetést is kap.
A másolt parancsot is megvizsgálja
A ClickFix néven ismert csalások arra veszik rá a látogatót, hogy saját maga futtasson rosszindulatú parancsokat a PowerShell vagy a parancssor segítségével. A Chrome új védelme már akkor közbeléphet, amikor a felhasználó a gyanús utasítást a vágólapra másolja.
Ha a böngésző ilyen kísérletet észlel, a másolt tartalomból eltávolítja a személyazonosításra alkalmas adatokat, majd elküldi azt a Safe Browsing szolgáltatásnak elemzésre. Amennyiben az ellenőrzés veszélyesnek minősíti, figyelmeztetés jelenik meg, mielőtt a felhasználó továbblépne. A jelzés tehát a másoláshoz kapcsolódik, nem csak az oldal megnyitásához.
A Gemini a szerveren keresi a csalás jeleit
A Chrome korábban az eszközön futó Gemini-modellt használt a technikai segítségnyújtásnak álcázott átverések felismerésére. A fokozott védelmet használóknál ezt most egy erősebb, szerveroldali modell váltja fel.
Az elemzés többek között azt vizsgálja, milyen márkát jelenít meg a webhely, mi a célja, és mennyire valószínű, hogy csalásról van szó. A Safe Browsing ezt az értékelést a domain megbízhatóságával és más biztonsági jelzésekkel együtt veszi figyelembe.
A Google közlése szerint oldalszöveget csak akkor elemeznek, ha a webhelyen nagy bizonyossággal csalásra utaló jelek látszanak. Az eszközről elküldött tartalmat átmenetileg dolgozzák fel: nem naplózzák, nem őrzik meg, és modellbetanításra sem használják.
Nem minden gyanús oldal kap teljes vörös riasztást
Külön figyelmeztetés érkezik azokra a webhelyekre, amelyek ismert rosszindulatú oldalakra jellemző megtévesztő mintákat mutatnak. Ezeknél még nincs meg az a bizonyosság, amely a meglévő, teljes oldalt kitöltő vörös jelzéshez szükséges.
Az új „gyanús oldal” figyelmeztetés ezt az esetet különbözteti meg. A Google szerint az eltérő megjelenítéssel több helyzetben tudnak védelmi jelzést mutatni. A kétféle riasztás mögött tehát nem ugyanaz a bizonyossági szint áll.
Az újdonságok a fokozott védelemhez tartoznak
A bejelentett képességek a Safe Browsing Enhanced Protection védelmi módjának részei, nem az alapvédelmet leíró változások. Az oldalszöveg szerveroldali vizsgálata és a vágólapra másolt gyanús parancs ellenőrzése külön folyamat: utóbbinál a másolt tartalom személyazonosításra alkalmas adatait távolítják el a továbbítás előtt.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum