Chrome додає попередження ClickFix; Apple блокує ідентифікацію користувачів у Safari

Захист Chrome від ClickFix

Google оголосив, що Chrome тепер попереджатиме користувачів, у яких увімкнено Enhanced Protection, коли вони копіюють команду, що відповідає шаблону атаки ClickFix. ClickFix - це техніка соціальної інженерії, за якої зловмисники маніпулюють жертвами, змушуючи їх вставити шкідливий код у діалог «Виконати» Windows або в Термінал Mac. Шкідлива команда часто використовує вбудовані інструменти, як-от PowerShell або cmd.exe, для завантаження подальших корисних навантажень.

Коли користувач копіює підозрілу команду, Chrome видаляє персональні дані з вмісту буфера обміну та надсилає решту корисного навантаження до Safe Browsing для аналізу. Якщо система оцінює команду як небезпечну, попередження з’являється до того, як користувач зможе її виконати. Цей підхід має зупинити ланцюг інфекції на найранішому етапі.

Як працює попередження

Попередження відображається лише користувачам, які увімкнули Enhanced Protection. Дані буфера обміну обробляються локально, і для оцінки передається лише текст команди. Google зазначив, що дані обробляються тимчасово і ніколи не реєструються та не використовуються для навчання моделей. Крім того, Chrome впроваджує таксономію для попереджень Safe Browsing про сайти, яка відокремлює підозрілі сайти від небезпечних.

Chrome також розширює перевірки за допомогою великих мовних моделей на пристрої, щоб виявляти шахрайство технічної підтримки, фальшиві попередження антивірусу та підроблені сторінки оновлення браузера. Модель оцінює текст сторінки за представленістю бренду, наміром сторінки та оцінкою ймовірності шахрайства, надсилаючи дані за межі пристрою лише за наявності показників високої впевненості.

Блокування ідентифікації користувачів у Safari від Apple

Apple випустила нові заходи приватності у Safari та WebKit у рамках оновлень iOS, iPadOS, macOS та visionOS 27. Зміни блокують практику, відому як identity resolution, коли треті сторони збирають електронну адресу під час входу або підписки на розсилку, перетворюють її на постійний ідентифікатор відстеження і зберігають цей ідентифікатор на вебсайті.

Safari тепер блокує мережеві запити до інфраструктури identity resolution на рівні домену, не даючи третій стороні отримати електронну адресу. Apple зазначила, що блокування лише міжсайтових cookies є недостатнім, оскільки індустрія відстеження перейшла в епоху після cookies, а нові засоби контролю додають потужніший шар захисту.

Джерела: The Hacker News