Google объявил во вторник, 20 октября, об обновлении Google Chrome, которое добавляет новый уровень предупреждения для потенциально подозрительных страниц. В отличие от традиционного красного экрана, зарезервированного для сайтов, классифицированных как опасные, браузер начнет отображать всплывающее окно с уведомлением о том, что страница «не выглядит надежной».
Это изменение будет доступно пользователям, использующим режим расширенной защиты Safe Browsing. Кроме того, Google интегрирует модели Gemini, работающие в облаке, для анализа возможных мошенничеств и предоставления специфической защиты от атак типа ClickFix.
Эти функции являются частью режима расширенной защиты Safe Browsing и могут быть активированы в настройках конфиденциальности и безопасности Chrome. Активировав эту опцию, браузер начинает делиться данными с Google для проверки расширений, загрузок и посещенных страниц.
Эта новая категоризация следует методологии, которую Google применял к загрузкам файлов два года назад. Страницы, демонстрирующие признаки вводящего в заблуждение поведения, но еще не достигшие статуса вредоносной страницы, теперь будут помечены как подозрительный сайт. В таких случаях Chrome затемнит страницу и отобразит окно с сообщением «Этот сайт не выглядит надежным», предоставляя пользователю возможность продолжить или вернуться. Опасные сайты, однако, продолжат блокироваться с помощью полного красного экрана.
Джасика Бава, менеджер по продукту Chrome, пояснила, что это изменение позволяет различать страницы, которые система еще не оценила с тем же уровнем уверенности. Таким образом, Google может увеличить количество оповещений, не полностью блокируя просмотр во всех сомнительных сценариях.
Chrome также расширяет использование Gemini для выявления мошенничества во время просмотра. В прошлом году Google выпустил модель, работающую локально на совместимых устройствах, для обнаружения страниц, имитирующих службы технической поддержки. Теперь часть этого анализа будет проводиться на серверах компании, что позволит обнаруживать другие формы мошенничества, такие как страницы, выдающие себя за уведомления от антивирусов или ложные обновления самого браузера.
Система анализирует ряд факторов, включая бренд, который заявляет страница, представленный контент и любые признаки риска, сопоставляя эту информацию с данными о репутации адреса. Google гарантирует, что эта обработка является временной, и проанализированные тексты не сохраняются в журналах и не используются для обучения моделей искусственного интеллекта.
Другое заметное улучшение — это способность идентифицировать команды, используемые в атаках, известных как ClickFix. При таких атаках пользователя побуждают скопировать инструкции для таких инструментов, как PowerShell или Командная строка Windows, куда могут быть загружены вредоносные программы. Google сообщил, что браузер удаляет личную информацию из буфера обмена перед обращением к Safe Browsing и, если обнаружен риск, отображает предупреждение до выполнения команды.