Аннотация:
Google объявила о внедрении нового механизма защиты безопасности браузера Chrome. В будущем, когда пользователи будут посещать веб-сайты, определенные системой как «подозрительные», браузер будет заранее выдавать предупреждения, чтобы помочь пользователям выявить потенциальное онлайн-мошенничество, вредоносное ПО и риски фишинговых атак.
Согласно информации, опубликованной Google, новый механизм добавляет новый уровень «подозрительных веб-сайтов» к существующей системе предупреждения об «опасных веб-сайтах». В отличие от опасных веб-сайтов, вредоносное поведение которых подтверждено, веб-сайт, помеченный как подозрительный, означает только то, что некоторые его характеристики аналогичны веб-сайтам мошенничества, распространения вредоносного ПО или фишинговым веб-сайтам, поэтому существует определенный риск, но система не достигла уровня, который может полностью подтвердить его опасность.
Google заявила, что эта классификация использует двухуровневую модель оценки риска. В случае подозрительных веб-сайтов браузер отображает пользователю предупреждение о риске, но при этом разрешает пользователю продолжить доступ к веб-сайту после подтверждения своих знаний. Поскольку система может ошибаться, если пользователь уверен, что веб-сайт безопасен, он все равно может продолжить открытие соответствующей страницы или даже пометить ее как доверенный веб-сайт.
Напротив, существующие предупреждения об опасных веб-сайтах Chrome более строгие. Когда система безопасности имеет высокую степень уверенности в том, что веб-сайт является вредоносным, браузер отобразит более заметную полноэкранную страницу с предупреждением и посоветует пользователю не продолжать доступ, чтобы снизить риск столкновения с вредоносными программами, кражи учетной записи или мошеннических действий.
С точки зрения дизайна интерфейса новое предупреждение о подозрительном веб-сайте будет отображаться в виде всплывающего окна, и аналогичный дизайн будет использоваться как на настольных, так и на мобильных терминалах. При срабатывании предупреждения исходное содержимое веб-страницы не будет полностью скрыто, а останется видимым, но затемнено, что позволит пользователям просматривать соответствующую информацию и решать, продолжать ли доступ.
Для опасных веб-сайтов Chrome продолжит использовать методы блокировки более высокого уровня. Вся веб-страница будет покрыта красным предупреждающим интерфейсом, и исходное содержимое страницы невозможно просмотреть напрямую. Это четко напоминает пользователям, что текущая ссылка может содержать серьезные угрозы безопасности.
Согласно сообщениям, эта новая функция использует двухуровневую стратегию риска, аналогичную предыдущему механизму защиты загрузки Chrome. В последние годы Google продолжает укреплять возможности безопасности браузеров и внедрил аналогичную систему дифференцированных предупреждений в области загрузки файлов. В то же время для пользователей, которые включили режим «Расширенный безопасный просмотр», Google также постоянно расширяет свои возможности выявления и обнаружения мошенничества на основе модели искусственного интеллекта Gemini.
Неясно, будет ли новая функция предупреждения о подозрительных веб-сайтах доступна всем пользователям Chrome или она будет доступна только пользователям, которые включили функцию расширенного безопасного просмотра. Google еще не объявил подробный объем развертывания и окончательный план продвижения.
Инсайдеры отрасли полагают, что по мере того, как методы онлайн-мошенничества и фишинговых атак становятся все более изощренными, становится все труднее охватить все потенциальные угрозы, полагаясь исключительно на перехват данных из черного списка. Добавляя промежуточный уровень «подозрительно» между «безопасным» и «опасным», Chrome может предоставлять пользователям больше информации о рисках безопасности, сохраняя при этом право выбора пользователей, тем самым повышая общую безопасность просмотра.
Комментарии