گوگل قابلیت‌های امنیتی تازه‌ای را به مرورگر کروم اضافه کرده است که برای مقابله با کلاهبرداری‌های اینترنتی طراحی شده‌اند؛ اما یکی از آن‌ها احتمالاً توجه کاربران حساس به حریم خصوصی را جلب می‌کند. کروم اکنون می‌تواند در چارچوب حالت محافظت پیشرفته، اطلاعات صفحات بازدیدشده و حتی محتوای کلیپ‌بورد را برای بررسی امنیتی به سرورهای گوگل ارسال کند.
هدف این تغییر، شناسایی تهدیدهایی است که با روش‌های سنتی یا فهرست سایت‌های مخرب شناخته‌شده به‌راحتی قابل تشخیص نیستند. گوگل می‌گوید این داده‌ها به کروم کمک می‌کنند دامنه گسترده‌تری از حملات فیشینگ، صفحات فریبنده و کلاهبرداری‌های مبتنی بر مهندسی اجتماعی را شناسایی کند.
سه قابلیت امنیتی جدید کروم چه کاری انجام می‌دهند؟
قابلیت Enhanced Safe Browsing یا مرور ایمن پیشرفته بیش از پنج سال است که در کروم حضور دارد. این حالت نسبت به محافظت استاندارد، بررسی‌های فعال‌تر و دقیق‌تری انجام می‌دهد. حالا گوگل سه امکان تازه را به آن افزوده است:
- بررسی گسترده‌تر صفحات وب: کروم می‌تواند اطلاعات صفحات بازدیدشده را با سرورهای Safe Browsing به اشتراک بگذارد تا الگوهای مشکوک و تهدیدهای جدید سریع‌تر شناسایی شوند.
- بررسی محتوای کلیپ‌بورد: در سناریوهای امنیتی مرتبط، داده‌ای که کپی کرده‌اید ممکن است برای تشخیص کلاهبرداری‌های مهندسی اجتماعی به سرورهای گوگل ارسال شود.
- هشدارهای امنیتی دو سطحی: کروم بر اساس شدت خطر، یک پنجره هشدار برای سایت مشکوک یا یک صفحه تمام‌صفحه برای وب‌سایت خطرناک نمایش می‌دهد.
چرا کروم به محتوای کلیپ‌بورد نیاز دارد؟
برخی حملات جدید به‌جای دانلود مستقیم بدافزار، کاربر را متقاعد می‌کنند متنی را کپی کرده و در بخش دیگری از سیستم اجرا کند. یکی از نمونه‌های شناخته‌شده این روش، حملات ClickFix است.
در چنین حملاتی، صفحه‌ای جعلی ممکن است یک خطای ساختگی، کپچای تقلبی یا پیام رفع مشکل نمایش دهد. سپس از کاربر می‌خواهد یک فرمان را کپی کند و آن را در ابزارهایی مانند ترمینال، خط فرمان یا پنجره Run اجرا کند. فرمان کپی‌شده می‌تواند باعث دانلود بدافزار، سرقت اطلاعات یا ایجاد دسترسی غیرمجاز شود.
بررسی کلیپ‌بورد به کروم اجازه می‌دهد محتوای مشکوک را پیش از آنکه کاربر ناخواسته دستور خطرناکی را اجرا کند، شناسایی کند. این قابلیت به‌ویژه برای مقابله با حملاتی مفید است که از نظر ظاهری شبیه یک فرایند عادی رفع خطا هستند.
هشدارهای امنیتی کروم دقیق‌تر می‌شوند
گوگل برای هشدارهای سایت‌های ناامن نیز یک ساختار دو سطحی در نظر گرفته است. اگر وب‌سایتی الگوهای فریبنده شناخته‌شده‌ای داشته باشد اما خطر آن هنوز قطعی نباشد، کروم یک پنجره هشدار نمایش می‌دهد و اعلام می‌کند که سایت احتمالاً امن نیست.
در مقابل، اگر خطر وب‌سایت جدی و تأییدشده باشد، مرورگر هشدار تمام‌صفحه نمایش خواهد داد. این تفاوت به کاربران کمک می‌کند شدت تهدید را بهتر درک کنند و در برابر هر هشدار واکنش متناسبی داشته باشند.
تفاوت هشدار سایت مشکوک و خطرناک
- هشدار سایت مشکوک برای صفحاتی است که نشانه‌ها یا الگوهای فریبنده دارند.
- هشدار تمام‌صفحه زمانی نمایش داده می‌شود که خطر سایت جدی‌تر یا شناخته‌شده باشد.
- هر دو هشدار با هدف جلوگیری از سرقت اطلاعات، نصب بدافزار و فریب کاربر طراحی شده‌اند.
امنیت بیشتر در برابر حریم خصوصی
ارسال اطلاعات صفحات وب و محتوای کلیپ‌بورد به سرورهای گوگل می‌تواند قدرت تشخیص تهدید را افزایش دهد، اما هم‌زمان پرسش‌هایی درباره حریم خصوصی ایجاد می‌کند. کلیپ‌بورد کاربران ممکن است شامل رمز عبور، شماره تماس، نشانی، اطلاعات بانکی یا متن‌های شخصی باشد؛ بنابراین نحوه پردازش، نگهداری و محافظت از این داده‌ها اهمیت زیادی دارد.
این امکانات بخشی از حالت مرور ایمن پیشرفته هستند و نباید آن‌ها را به معنای ارسال دائمی تمام اطلاعات کلیپ‌بورد همه کاربران دانست. بااین‌حال، بهتر است کاربران پیش از فعال‌کردن این سطح از محافظت، توضیحات مربوط به داده‌های جمع‌آوری‌شده و تنظیمات حریم خصوصی کروم را مطالعه کنند.
آیا فعال‌کردن محافظت پیشرفته منطقی است؟
برای کاربرانی که مرتب از سایت‌های ناشناس بازدید می‌کنند، فایل دانلود می‌کنند یا بیشتر در معرض فیشینگ و پیام‌های فریبنده قرار دارند، محافظت پیشرفته می‌تواند لایه امنیتی مفیدی باشد. در مقابل، افرادی که نسبت به ارسال داده به سرورهای ابری حساس‌اند، باید مزایا و ملاحظات حریم خصوصی این قابلیت را در کنار یکدیگر بسنجند.
قابلیت‌های تازه کروم نشان می‌دهند که کلاهبرداری‌های اینترنتی دیگر فقط به لینک‌های آلوده محدود نیستند. مهاجمان اکنون رفتار کاربر، کلیپ‌بورد و دستورهای ظاهراً بی‌ضرر را هدف می‌گیرند؛ به همین دلیل مرورگرها نیز برای مقابله با آن‌ها به تحلیل دقیق‌تر و هشدارهای هوشمندتر روی آورده‌اند.
نظر، سوال یا تجربه خود را درباره این مطلب با سایر کاربران اوکالا به اشتراک بگذارید.