Chrome ClickFix xəbərdarlıqları əlavə edir; Apple Safari-də kimlik əlaqələndirməsini bloklayır

Chrome-un ClickFix qoruması

Google bildirdi ki, Chrome artıq Güclü Koruma aktiv olan istifadəçiləri ClickFix hücum modelinə uyğun gələn əmri kopyaladıqda xəbərdar edəcək. ClickFix sosial mühəndislik texnikasıdır: hücumçular qurbanları Windows-un Run dialoquna və ya Mac Terminalına zərərli kod yapışdırmağa inandırır. Zərərli əmr çox vaxt PowerShell və ya cmd.exe kimi daxili alətlərdən istifadə edərək əlavə yükləri endirir.

İstifadəçi şübhəli əmr kopyaladıqda Chrome panonun məzmunundan şəxsi məlumatları təmizləyir və qalan yükü təhlil üçün Safe Browsing-ə göndərir. Sistem əmri təhlükəli hesab edərsə, istifadəçi onu icra etməzdən əvvəl xəbərdarlıq göstərilir. Bu yanaşma infeksiya zəncirini ən erkən mərhələdə dayandırmağı hədəfləyir.

Xəbərdarlıq necə işləyir

Xəbərdarlıq yalnız Güclü Korumanı aktivləşdirmiş istifadəçilərə göstərilir. Pano məlumatları cihazda emal olunur və qiymətləndirmə üçün yalnız əmrin mətni ötürülür. Google bildirdi ki, məlumatlar müvəqqəti emal olunur, heç vaxt qeydə alınmır və model təlimi üçün istifadə edilmir. Bundan əlavə, Chrome Safe Browsing sayt xəbərdarlıqları üçün şübhəli saytları təhlükəli saytlardan ayıran təsnifat təqdim edir.

Chrome həmçinin cihazdaxili böyük dil modeli yoxlamalarını genişləndirərək texniki dəstək fırıldaqlarını, saxta antivirus xəbərdarlıqlarını və saxta brauzer yeniləmə səhifələrini işarələyir. Model səhifə mətnini marka təmsili, səhifənin məqsədi və fırıldaq ehtimalı balı üzrə qiymətləndirir və məlumatları cihazdan kənara yalnız yüksək etimad göstəriciləri olduqda göndərir.

Apple Safari-də kimlik əlaqələndirməsini bloklayır

Apple iOS, iPadOS, macOS və visionOS 27 yeniləmələrinin bir hissəsi olaraq Safari və WebKit-də yeni məxfilik qorumaları buraxdı. Dəyişikliklər identity resolution (kimlik əlaqələndirməsi) adlanan təcrübəni bloklayır: üçüncü tərəflər daxil olma və ya xəbər bülleteninə abunə olarkən e-poçt ünvanını toplayır, onu daimi izləmə identifikatoruna çevirir və bu identifikatoru saytda saxlayır.

Safari indi kimlik əlaqələndirməsi infrastrukturuna şəbəkə sorğularını domen səviyyəsində bloklayır və bununla üçüncü tərəfin e-poçt ünvanını almasının qarşısını alır. Apple bildirdi ki, yalnız saytlararası cookie-lərin bloklanması kifayət deyil, çünki izləmə sənayesi post-cookie dövrünə keçib və yeni nəzarət mexanizmləri daha güclü müdafiə qatı əlavə edir.

Mənbələr: The Hacker News