Η Google ανακοίνωσε μια σειρά σημαντικών αναβαθμίσεων για τη λειτουργία Safe Browsing Enhanced Protection (Ενισχυμένη Προστασία) στον περιηγητή της. Σύμφωνα με τα επίσημα στοιχεία της εταιρείας, η συγκεκριμένη ρύθμιση καθιστά πλέον τους χρήστες 10 φορές πιο ασφαλείς απέναντι σε επιθέσεις phishing, απόπειρες κοινωνικής μηχανικής (social engineering), κατάχρηση ειδοποιήσεων και διαδικτυακές απάτες, συγκριτικά με τη βασική προστασία (Standard Protection) του προγράμματος περιήγησης.
Διαχωρισμός προειδοποιήσεων σε ύποπτες και επικίνδυνες ιστοσελίδες
Στο πλαίσιο αυτό, ο Chrome εισάγει ένα σύστημα διαβαθμισμένων ειδοποιήσεων κάθε φορά που μια ιστοσελίδα εμφανίζει παραπλανητικά μοτίβα τα οποία εγκυμονούν κινδύνους απάτης. Πλέον υιοθετείται μια προσέγγιση δύο επιπέδων:
- Ύποπτες ιστοσελίδες (Suspicious sites): Αφορά περιπτώσεις όπου τα αυτοματοποιημένα συστήματα εντοπίζουν ενδείξεις εξαπάτησης με χαμηλότερο δείκτη βεβαιότητας. Σε αυτή την περίπτωση εμφανίζεται ένα νέο προειδοποιητικό αναδυόμενο παράθυρο (pop-up) και ένα εικονίδιο ασπίδας στη γραμμή διευθύνσεων (Omnibox), επιτρέποντας στον χρήστη είτε να κλείσει τη σελίδα, είτε να την χαρακτηρίσει ως ασφαλή εάν είναι βέβαιος για την εγκυρότητά της.
- Επικίνδυνες ιστοσελίδες (Dangerous sites): Ενεργοποιείται όταν διαπιστώνεται με υψηλή βεβαιότητα κακόβουλη πρόθεση. Εδώ διατηρείται η γνώριμη, κόκκινη ολοσέλιδη προειδοποιητική οθόνη που αποτρέπει την είσοδο.
Εντοπισμός απατών μέσω Gemini στο Cloud
Παράλληλα, ο Chrome ενισχύει τον μηχανισμό scam detection μεταφέροντας την ανάλυση από τη συσκευή σε ισχυρά μοντέλα Gemini στο cloud. Η εξέλιξη αυτή προσφέρει στους συνδρομητές της Ενισχυμένης Προστασίας προηγμένη άμυνα απέναντι σε εξελιγμένες απειλές, όπως οι ψευδείς ειδοποιήσεις μόλυνσης από ιούς (fake antivirus) και οι παραπλανητικές προτροπές για υποτιθέμενες αναβαθμίσεις του browser.
Όπως επισημαίνει η Google, το Safe Browsing αξιοποιεί την ανάλυση του Gemini «σε συνδυασμό με τη φήμη του domain και άλλα σήματα ασφαλείας». Ταυτόχρονα, καθησυχάζει τις ανησυχίες περί απορρήτου, υπογραμμίζοντας ότι το περιεχόμενο των ιστοσελίδων υποβάλλεται σε επεξεργασία αποκλειστικά σε εφήμερη βάση: «δεν καταγράφεται ποτέ σε αρχεία καταγραφής (logs), δεν αποθηκεύεται και δεν χρησιμοποιείται για την εκπαίδευση μοντέλων τεχνητής νοημοσύνης».
Άμυνα ενάντια στις επιθέσεις ClickFix και υποκλοπή εντολών τερματικού
Μία από τις πλέον σημαντικότερες προσθήκες του Enhanced Protection αφορά την εξουδετέρωση των επιθέσεων κοινωνικής μηχανικής τύπου «ClickFix». Πρόκειται για μια ολοένα πιο συχνή απάτη, κατά την οποία κακόβουλοι ιστότοποι προβάλλουν ψευδή σφάλματα (όπως ανύπαρκτα προβλήματα σε βίντεο ή πλαστά CAPTCHA) και παρακινούν τα θύματα να αντιγράψουν και να εκτελέσουν επικίνδυνες εντολές στο τερματικό ή στο PowerShell του λειτουργικού τους συστήματος.
Καθώς τα εργαλεία αυτά είναι προεγκατεστημένα και απολαμβάνουν την εμπιστοσύνη των antivirus, οι επιτιθέμενοι τα χρησιμοποιούν για να εγκαταστήσουν κακόβουλο λογισμικό (infostealers) χωρίς να γίνουν αντιληπτοί. Πλέον, όταν ο Chrome διαπιστώσει ότι ο χρήστης αντέγραψε ένα ύποπτο ClickFix script, αφαιρεί αυτόματα όλες τις προσωπικές πληροφορίες, από το περιεχόμενο του προχείρου (clipboard) και το αποστέλλει στο Safe Browsing για άμεση αξιολόγηση, εμφανίζοντας σχετική προειδοποίηση αν εντοπιστεί κάτι ύποπτο.
Οι παραπάνω αναβαθμίσεις έρχονται να προστεθούν στην πρόσφατη επέκταση των λειτουργιών εντοπισμού τηλεφωνικής απάτης (Scam Detection) στην επίσημη εφαρμογή κλήσεων του οικοσυστήματος Android, ενισχύοντας συνολικά το πλέγμα κυβερνοασφάλειας της Google σε όλες τις πλατφόρμες, όπως είδαμε σε προηγούμενο άρθρο εδώ στο techmaniacs.gr.
