Chrome начал проверять буфер обмена на мошеннические команды
Google расширила возможности Enhanced Safe Browsing Protection в Chrome. Браузер получил новые предупреждения для подозрительных сайтов, серверную проверку мошеннических страниц через Gemini и защиту от опасных команд, скопированных в буфер обмена.
Google добавила в Chrome три функции для пользователей режима Enhanced Safe Browsing Protection — расширенной защиты в «Безопасном просмотре». Самое заметное изменение связано с буфером обмена: браузер сможет распознать попытку скопировать подозрительную команду и отправить её на серверы Safe Browsing для проверки. Если команда окажется опасной, Chrome покажет предупреждение до того, как пользователь успеет запустить её на компьютере.
Новая мера направлена прежде всего против схемы социальной инженерии ClickFix. В таких атаках сайт убеждает посетителя скопировать и вручную выполнить команду — например, якобы для подтверждения, что он не робот, исправления ошибки или установки обновления. Текст на странице может выглядеть безобидно, но в буфер обмена при этом попадает другая, вредоносная команда. Она способна запустить нежелательные действия в системе, если пользователь вставит её в командную строку или другое приложение и выполнит.
Перед передачей данных в Safe Browsing Chrome будет удалять из содержимого буфера персонально идентифицируемую информацию, заявляет Google. Тем не менее сама отправка данных из буфера обмена на серверы может вызвать вопросы у пользователей, внимательно относящихся к приватности. Эта проверка работает в составе Enhanced Protection, а не для всех пользователей браузера по умолчанию.
Новые уровни предупреждений о сайтах
Chrome также меняет подход к уведомлениям об угрозах на веб-страницах. Теперь предусмотрено два уровня предупреждений. Если браузер обнаружит на сайте известные подозрительные паттерны, но риск не относится к наиболее серьёзным, появится новое всплывающее сообщение о том, что страница может быть небезопасной.
В этом окне пользователь сможет вернуться на безопасную страницу либо отметить сайт как безопасный, если уверен, что предупреждение ошибочно. Для ресурсов, уже известных как вредоносные и несущих высокий риск, сохранится более строгая мера: Chrome покажет полноэкранное предупреждение, перекрывающее страницу.
Gemini перенесут с устройства на сервер
Ещё одно изменение касается обнаружения мошенничества с помощью Gemini. Ранее Chrome использовал для этой задачи модель, работающую непосредственно на устройстве. Теперь браузер будет обращаться к более мощной серверной модели Gemini. По данным Google, это позволит распознавать более широкий набор схем: фальшивую техподдержку, поддельные антивирусы и фиктивные уведомления об обновлении браузера.
Локальная защита на базе Gemini прежде уже вызывала вопросы: пользователи замечали файл weights.bin и принимали его за вредоносный. Переход на серверную модель решает вопрос с вычислительными возможностями на устройстве, но переносит фокус на обработку данных вне компьютера. Google утверждает, что передаёт текст страницы для анализа только при наличии «высокодостоверных индикаторов мошенничества». Компания также заявляет, что отправленные для проверки данные не логируются, не сохраняются и не используются для обучения ИИ.
Как включить новые функции
Все три возможности уже доступны в Chrome. Для их использования нужно открыть настройки «Безопасного просмотра» в браузере и включить Enhanced Protection. Режим предназначен для более активной защиты от опасных сайтов и мошеннических сценариев, однако в обмен на это Chrome может отправлять на серверы Google дополнительную информацию в описанных ситуациях. Поэтому перед включением стоит сопоставить преимущества дополнительной проверки с собственными требованиями к приватности.
