كروم يضيف تحذيرات ClickFix؛ آبل تحظر حل الهوية في سفاري

حماية ClickFix في كروم

أعلنت جوجل أن كروم سيحذر الآن المستخدمين الذين فعّلوا الحماية المحسنة عند نسخهم أمراً يتطابق مع نمط هجوم ClickFix. يعد ClickFix تقنية هندسة اجتماعية يخدع فيها المهاجمون الضحايا ليلصقوا كوداً ضاراً في مربع حوار تشغيل Windows أو في Terminal على Mac. يستخدم الأمر الضار غالباً أدوات مدمجة مثل PowerShell أو cmd.exe لتحميل حمولات إضافية.

كيف يعمل التحذير

يُعرض التحذير فقط للمستخدمين الذين فعّلوا الحماية المحسنة. تتم معالجة بيانات الحافظة محلياً، ويُنقل نص الأمر فقط للتقييم. قالت جوجل إن البيانات تُعالج بشكل مؤقت ولا تُسجل أبداً ولا تُستخدم لتدريب النموذج. بالإضافة إلى ذلك، يقدم كروم تصنيفاً لتحذيرات مواقع التصفح الآمن يفصل المواقع المشبوهة عن المواقع الخطرة.

يوسع كروم أيضاً فحوصات نموذج اللغة الكبير على الجهاز لكشف عمليات احتيال الدعم الفني، وتنبيهات مضاد الفيروسات المزيفة، وصفحات تحديث المتصفح الكاذبة. يقيم النموذج نص الصفحة لتمثيل العلامة التجارية، ونية الصفحة، ودرجة احتمالية الاحتيال، ويرسل البيانات خارج الجهاز فقط عند وجود مؤشرات ثقة عالية.

حظر حل الهوية في سفاري من آبل

أصدرت آبل حمايات خصوصية جديدة في سفاري و WebKit كجزء من تحديثات iOS و iPadOS و macOS و visionOS 27. تحظر التغييرات ممارسة تسمى حل الهوية، حيث تجمع جهات خارجية عنوان بريد إلكتروني أثناء تسجيل الدخول أو الاشتراك في النشرة الإخبارية، وتحوّله إلى معرف تتبع دائم وتخزن ذلك المعرف على الموقع.

يحظر سفاري الآن طلبات الشبكة إلى البنية التحتية لحل الهوية على مستوى النطاق، مما يمنع الجهة الخارجية من استلام عنوان البريد الإلكتروني. قالت آبل إن حظر ملفات تعريف الارتباط عبر المواقع وحدها لا يكفي لأن صناعة التتبع انتقلت إلى حقبة ما بعد ملفات تعريف الارتباط، وتضيف عناصر التحكم الجديدة طبقة حماية أقوى.

المصادر: The Hacker News