Η Google ανακοίνωσε ένα νέο πακέτο μέτρων ασφαλείας για τον Chrome, υποστηρίζοντας πως όσοι χρήστες έχουν ενεργοποιημένη την «Ενισχυμένη προστασία» (Enhanced Protection) στο Safe Browsing είναι πλέον δέκα φορές πιο ασφαλείς απέναντι στο phishing και τις διαδικτυακές απάτες. Πίσω όμως από τις νέες λειτουργίες που παρουσίασε η εταιρεία, κρύβεται μια αλλαγή που σηκώνει αρκετή συζήτηση, καθώς ο browser θα μπορεί πλέον να ελέγχει τι κάνετε αντιγραφή (Copy) και να το στέλνει στους servers της Google.
Σύμφωνα με τα στοιχεία της εταιρείας, περισσότεροι από 1 δισεκατομμύριο χρήστες του Chrome έχουν ήδη ενεργοποιήσει το Enhanced Protection. Για να αντιμετωπίσει τις νέες μεθόδους εξαπάτησης που ξεφυτρώνουν καθημερινά, η Google προσθέτει τρεις νέες δικλίδες ασφαλείας μέσα στο 2026.
Ο Chrome θα ελέγχει το Copy-Paste για να μπλοκάρει τις απάτες «ClickFix»
Η πιο ενδιαφέρουσα προσθήκη έχει να κάνει με την αντιμετώπιση μιας πολύ επικίνδυνης τακτικής social engineering που ονομάζεται ClickFix. Σε αυτές τις επιθέσεις, ο χρήστης μπαίνει σε μια σελίδα και βλέπει ένα ψεύτικο μήνυμα σφάλματος του Chrome ή ένα ψεύτικο CAPTCHA, το οποίο του ζητάει να πατήσει έναν συνδυασμό πλήκτρων, να κάνει επικόλληση (Paste) μια εντολή στο τερματικό των Windows (PowerShell ή cmd.exe) και να πατήσει Enter για να «επιδιορθώσει» δήθεν το πρόβλημα.
Επειδή με αυτό το κόλπο ο ίδιος ο χρήστης τρέχει τον κακόβουλο κώδικα εκτός του browser, όλες οι κλασικές άμυνες του Chrome παρακάμπτονται. Για να το σταματήσει αυτό, η Google έβαλε τον Chrome να παρακολουθεί το πρόχειρο (clipboard) όταν αντιγράφετε ύποπτες εντολές από μια ιστοσελίδα. Μόλις κάνετε Copy ένα τέτοιο script, ο Chrome αφαιρεί τυχόν προσωπικά στοιχεία και στέλνει το περιεχόμενο του clipboard στους servers του Safe Browsing της Google. Αν το σύστημα κρίνει πως η εντολή είναι επικίνδυνη, πετάει αμέσως προειδοποίηση στην οθόνη πριν προλάβετε να την εκτελέσετε.
Το Gemini AI φεύγει από τη συσκευή και πάει στους servers της Google
Η δεύτερη μεγάλη αλλαγή αφορά τον τρόπο που η τεχνητή νοημοσύνη της Google ανιχνεύει τις σελίδες απάτης. Μέχρι πρότινος, ο Chrome χρησιμοποιούσε ένα τοπικό μοντέλο AI πάνω στη συσκευή του χρήστη (on-device) για να εντοπίζει απάτες τεχνικής υποστήριξης. Πλέον, η Google μεταφέρει αυτή τη λειτουργία σε ένα πολύ πιο ισχυρό μοντέλο Gemini που τρέχει απευθείας στους δικούς της servers (server-side), επεκτείνοντας την ανίχνευση σε ψεύτικα antivirus και ψεύτικες ενημερώσεις browsers.
Αυτό πρακτικά σημαίνει πως όταν επισκέπτεστε μια σελίδα που φαίνεται ύποπτη, ο Chrome στέλνει τα δεδομένα της σελίδας στους servers της Google για να τα αναλύσει το Gemini σε πραγματικό χρόνο. Η εταιρεία πάντως διαβεβαιώνει πως το περιεχόμενο των σελίδων που στέλνεται για έλεγχο δεν αποθηκεύεται και δε χρησιμοποιείται για την εκπαίδευση των μοντέλων της.
Τέλος, η τρίτη προσθήκη είναι ένας νέος διαχωρισμός στις προειδοποιήσεις του browser. Εκτός από την κλασική κόκκινη οθόνη για τις αποδεδειγμένα «Επικίνδυνες ιστοσελίδες» (Dangerous sites), ο Chrome θα εμφανίζει πλέον και μια πιο ήπια προειδοποίηση για «Ύποπτες ιστοσελίδες» (Suspicious sites), όταν βλέπει περίεργα μοτίβα αλλά δεν είναι ακόμα 100% σίγουρος ότι πρόκειται για απάτη.
Με τη ματιά του Techmaniacs
Κανείς δε διαφωνεί πως οι απάτες τύπου ClickFix έχουν γίνει μάστιγα το τελευταίο διάστημα, αφού εκμεταλλεύονται την άγνοια του μέσου χρήστη και μολύνουν υπολογιστές χωρίς να χτυπήσει κανένα antivirus. Από αυτή την άποψη, το να σε προειδοποιεί ο browser ότι αυτό που μόλις έκανες Copy είναι κακόβουλη εντολή για το PowerShell, μπορεί όντως να σώσει πολύ κόσμο.
Από την άλλη όμως, βλέπουμε για άλλη μια φορά πως στο όνομα της ασφάλειας η ιδιωτικότητα πάει περίπατο. Πέρυσι η Google μας έλεγε πόσο σημαντικό είναι τα μοντέλα AI να τρέχουν τοπικά στη συσκευή μας για να μη φεύγουν τα δεδομένα μας στο cloud, και φέτος μας λέει πως για το καλό μας τόσο οι σελίδες που ανοίγουμε όσο και το τι κάνουμε Copy-Paste θα ανεβαίνουν στους servers της. Τουλάχιστον οι λειτουργίες αυτές αφορούν μόνο όσους έχουν ενεργοποιήσει χειροκίνητα το Enhanced Protection στις ρυθμίσεις του Chrome, οπότε ο κάθε χρήστης μπορεί να επιλέξει αν προτιμάει την έξτρα προστασία ή την ιδιωτικότητά του.
