Google обновляет возможности обнаружения вредоносных программ Chrome, чтобы включить защищенные паролем исполняемые файлы, которые пользователи могут загружать для глубокого сканирования. Это обновление направлено на улучшение способности браузера обнаруживать и смягчать больше вредоносных угроз.
Google Расширенный режим Chrome: мощный инструмент для безопасного просмотра
Chrome предложил пользователям Enhanced Mode в Safe Browsing, который предупреждает пользователей, когда они пытаются загрузить потенциально небезопасные файлы. Этот режим основан на сочетании подозрительных характеристик и списка известных
Вредоносное ПО для пометки опасных загрузок. Ранее пользователям предлагалось загружать подозрительные файлы, которые были заблокированы или не разрешены механизмом обнаружения Chrome.
С новыми изменениями, Google также предложит пользователям ввести пароли для зашифрованных файлов, что позволит проводить более глубокое сканирование для обнаружения скрытых угроз.
GoogleОбязательства компании по обеспечению безопасности пользователей
В посте Джасики Бавы, Лили Чен и Дэниела Рабери из команды Chrome Security они подчеркнули важность этого обновления. Они подчеркнули, что пользователи могут чувствовать себя комфортно, отправляя Google Нечувствительные исполняемые файлы. Однако могут возникнуть сомнения относительно файлов, защищенных паролем. Google заверяет пользователей, что эти файлы и пароли будут удалены сразу после сканирования. Однако команда советует проявлять осторожность, поскольку ошибки иногда могут оставаться незамеченными в течение длительного времени.
Не все глубокие сканирования можно проводить автоматически. Текущая тенденция в распространении вредоносного ПО для кражи файлов cookie заключается в упаковке вредоносного ПО в зашифрованный архив — файл .zip, .7z или .rar, защищенный паролем, — который скрывает содержимое файла от Safe Browsing и других антивирусных сканирований. Для борьбы с этой техникой уклонения мы внедрили два механизма защиты в зависимости от режима Safe Browsing, выбранного пользователем в Chrome.
Злоумышленники часто делают пароли к зашифрованным архивам доступными в таких местах, как страница, с которой был загружен файл, или в имени загружаемого файла. Для пользователей Enhanced Protection загрузки подозрительных зашифрованных архивов теперь будут предлагать пользователю ввести пароль файла и отправить его вместе с файлом в Safe Browsing, чтобы файл можно было открыть и выполнить глубокое сканирование. Загруженные файлы и пароли файлов удаляются вскоре после сканирования, и все собранные данные используются только Safe Browsing для обеспечения лучшей защиты загрузок.
Для тех, кто использует режим Standard Protection, который является режимом по умолчанию в Chrome, мы все равно хотели бы иметь возможность предоставить некоторый уровень защиты. В режиме Standard Protection загрузка подозрительного зашифрованного архива также вызовет запрос на ввод пароля файла, но в этом случае и файл, и пароль остаются на локальном устройстве, а Safe Browsing проверяет только метаданные содержимого архива. Таким образом, в этом режиме пользователи по-прежнему защищены, пока Safe Browsing ранее обнаружил и классифицировал вредоносное ПО.
Новая система уведомлений о загрузке файлов
Еще одним существенным изменением в функции «Безопасный просмотр» является введение двухуровневой системы уведомлений о загрузке файлов:
1. Подозрительные файлы: Это файлы, которые GoogleПроверка системы выдала низкий вердикт о достоверности и неизвестном риске причинения вреда пользователю.
2. Опасные файлы: Эти файлы имеют высокую степень уверенности и представляют значительный риск для пользователей.
Новые уровни различаются по определенным значкам, цветам и тексту, чтобы помочь пользователям легко понять уровень риска, связанный с каждым файлом. Согласно GoogleБлагодаря этим улучшениям пользователи стали обходить меньше предупреждений и быстрее реагировать на них, что обеспечивает лучшую защиту от вредоносных загрузок.
Предыдущие и текущие уведомления безопасного просмотра
Ранее уведомления Safe Browsing были менее дифференцированными, что затрудняло пользователям оценку уровня риска загрузок. Новая система направлена на предоставление более четких и последовательных предупреждений, улучшая поведение пользователей по отношению к потенциальным угрозам.
Несмотря на эти улучшения, Chrome подвергся критике за свою позицию в отношении сторонних файлов cookie, которые позволяют компаниям отслеживать действия пользователей на нескольких веб-сайтах. GooglePrivacy Sandbox, предложенная в качестве альтернативы отслеживающим файлам cookie, также подверглась критике за недостаточную защиту конфиденциальности пользователей.
Несмотря на критику, Chrome находится в авангарде внедрения таких мер безопасности, как «песочница безопасности», которая изолирует рискованный код, предотвращая его взаимодействие с конфиденциальными данными и функциями операционной системы.
Рекомендации для пользователей
Для тех, кто использует Chrome, мы настоятельно рекомендуем включить стандартный режим безопасного просмотра. Пользователи, которые имеют опыт и могут разумно решать, какие файлы отправлять Google следует рассмотреть возможность использования расширенного режима для дополнительного уровня защиты.
Заключение
GoogleРедизайн обнаружения вредоносных программ в Chrome и внедрение двухуровневой системы уведомлений являются шагами вперед в повышении безопасности пользователей. Включая возможность сканирования защищенных паролем файлов, Chrome стремится обеспечить более глубокую защиту от вредоносных угроз. Хотя баланс между безопасностью и конфиденциальностью остается сложной задачей, Chrome продолжает лидировать в инновационных мерах безопасности, обеспечивая более безопасный просмотр для своих пользователей.
