Chrome 更新 Safe Browsing 增強保護模式 提升用戶安全性十倍

Chrome 今日宣佈了最新的安全瀏覽加強保護功能。Google 表示,這個模式使用戶在防範網絡釣魚、社交工程、通知濫用及其他詐騙方面的安全性提高了十倍,與標準保護相比,其安全性大幅增強。Chrome 現在在地址欄中添加了可疑網站的警告,當頁面顯示出與已知惡意網站相關的欺騙模式時,將會顯示警告。

這項功能分為兩個層級:可疑網站(信心較低的判斷,可能存在用戶受害的風險)和危險網站(信心較高的判斷,高風險的用戶受害)。可疑網站將在 Omnibox 中觸發一個盾牌圖示,並顯示對話框,讓用戶選擇「標記為安全」或「返回安全」。危險網站的警報將繼續以「全頁紅色插頁警告」的形式出現。

Chrome 加強保護功能顯著提升用戶安全性

同時,Chrome 也在利用雲端的 Gemini 模型持續增強詐騙檢測,這一策略是在使用設備內的方式後採取的。這能夠保護加強保護用戶免受更廣泛的威脅,包括假冒的防病毒軟件和瀏覽器更新詐騙。該模型通過分析頁面內容來評估關鍵指標,例如所代表的品牌、頁面的意圖和詐騙可能性得分,以提供識別欺騙網站所需的豐富威脅數據。

安全瀏覽使用 Gemini 分析,結合域名聲譽及其他安全信號。Google 將在瞬時處理頁面內容,「意味著這些內容不會被記錄、保留或用於訓練模型」。最後的加強保護更新針對 ClickFix 社交工程進行防護,該手法會「誘使用戶手動複製並執行惡意命令,以便『修復』假問題」。實際上,這是用來「執行惡意行為,例如下載和安裝惡意軟件」。由於這些工具是系統內建且受到安全軟件信任,壞人利用它們來掩飾和隱藏其活動,並將下載過程從瀏覽器轉移到終端,攻擊者完全迴避現有的 Chrome 和安全瀏覽下載保護。

當潛在的 ClickFix 腳本被複製時,Chrome 將從剪貼板中刪除個人可識別資訊,並將其發送至安全瀏覽進行進一步分析。如果返回了「危險判決」,瀏覽器將顯示警告。這個系統旨在實現高精度,旨在實時保護用戶,同時最大限度地減少對合法開發活動的幹擾。加強保護功能於 2020 年推出,Google 表示到 2025 年將有 10 億用戶啟用該功能。用戶可在 Chrome 設置 > 私隱與安全 > 安全中啟用此功能。

Henderson
Henderson

Henderson 是 TechRitual Hong Kong 科技編輯,專注報導智能手機、消費電子產品、SIM 卡及流動通訊市場。自加入 TechRitual 以來,累計撰寫數千篇科技報導及產品評測,內容同步發佈至 SINA 及 Yahoo Tech 等主要平台。

友情網站:國際版 / TechRitual WorldThe Base Principle(AI・工程)