Chrome-ს ClickFix-ის გაფრთხილებები დაემატა, Apple-მა კი Safari-ში identity resolution დაბლოკა

Chrome-ის დაცვა ClickFix-ისგან

Google-მა განაცხადა, რომ Chrome-ი ახლა გააფრთხილებს იმ მომხმარებლებს, რომლებსაც Enhanced Protection ჩართული აქვთ, თუ ისინი დააკოპირებენ ბრძანებას, რომელიც ClickFix-ის შეტევის ნიმუშს ემთხვევა. ClickFix-ი სოციალური ინჟინერიის ტექნიკაა, რომლის დროსაც თავდამსხმელები მსხვერპლს ატყუებენ და აიძულებენ მავნე კოდი Windows-ის Run დიალოგში ან Mac-ის Terminal-ში ჩასვას. მავნე ბრძანება ხშირად იყენებს ჩაშენებულ ხელსაწყოებს, როგორიცაა PowerShell ან cmd.exe, რათა ჩამოტვირთოს დამატებითი payload-ები.

როცა მომხმარებელი საეჭვო ბრძანებას აკოპირებს, Chrome-ი კლიპბორდის შიგთავსიდან პირად მონაცემებს აშორებს და დარჩენილ payload-ს ანალიზისთვის Safe Browsing-ს უგზავნის. თუ სისტემა ბრძანებას საშიშად მიიჩნევს, გაფრთხილება იმაზე ადრე გამოჩნდება, ვიდრე მომხმარებელი მას გაუშვებს. ამ მიდგომის მიზანია ინფექციის ჯაჭვის ყველაზე ადრეულ ეტაპზე შეჩერება.

როგორ მუშაობს გაფრთხილება

გაფრთხილება მხოლოდ იმ მომხმარებლებს ეჩვენებათ, რომლებსაც Enhanced Protection ჩართული აქვთ. კლიპბორდის მონაცემები ლოკალურად მუშავდება და შეფასებისთვის მხოლოდ ბრძანების ტექსტი იგზავნება. Google-მა აღნიშნა, რომ მონაცემები დროებით მუშავდება და არასდროს ინახება ლოგებში ან გამოიყენება მოდელის წვრთნისთვის. გარდა ამისა, Chrome-ი Safe Browsing-ის საიტის გაფრთხილებებისთვის კლასიფიკაციას ნერგავს, რომელიც საეჭვო საიტებს საშიში საიტებისგან ჰყოფს.

Chrome-ი ასევე აფართოებს მოწყობილობაზე მომუშავე დიდი ენობრივი მოდელის შემოწმებებს, რათა აღნიშნოს ტექნიკური მხარდაჭერის თაღლითობები, ყალბი ანტივირუსული გაფრთხილებები და ბრაუზერის განახლების ყალბი გვერდები. მოდელი აფასებს გვერდის ტექსტს ბრენდის წარმოდგენის, გვერდის განზრახვის და თაღლითობის ალბათობის ქულის მიხედვით და მონაცემებს მოწყობილობის გარეთ მხოლოდ მაშინ აგზავნის, როცა მაღალი დარწმუნების ინდიკატორები არსებობს.

Apple-მა Safari-ში identity resolution დაბლოკა

Apple-მა Safari-სა და WebKit-ში ახალი კონფიდენციალურობის დაცვები გამოუშვა iOS 27-ის, iPadOS 27-ის, macOS 27-ისა და visionOS 27-ის განახლებების ფარგლებში. ცვლილებები ბლოკავს identity resolution-ის სახელით ცნობილ პრაქტიკას: მესამე მხარეები შესვლისას ან საინფორმაციო ბიულეტენზე გამოწერისას აგროვებენ ელფოსტის მისამართს, გარდაქმნიან მას მუდმივ თვალთვალის იდენტიფიკატორად და ინახავენ ამ იდენტიფიკატორს ვებსაიტზე.

Safari-ი ახლა დომენის დონეზე ბლოკავს ქსელურ მოთხოვნებს identity resolution-ის ინფრასტრუქტურის მიმართ, რაც მესამე მხარეს ელფოსტის მისამართის მიღებაში უშლის ხელს. Apple-მა განაცხადა, რომ მხოლოდ cross-site cookie-ების დაბლოკვა საკმარისი არ არის, რადგან თვალთვალის ინდუსტრია post-cookie ერაში გადავიდა, ხოლო ახალი კონტროლი დაცვის უფრო ძლიერ ფენას ამატებს.

წყაროები: The Hacker News