گوگل قابلیت‌های امنیتی تازه‌ای را به مرورگر کروم اضافه کرده که هدف آن‌ها مقابله با موج رو به رشد وب‌سایت‌های کلاهبرداری و حملات مهندسی اجتماعی است. این قابلیت‌ها می‌توانند به کاربران پیش از گرفتار شدن در دام سایت‌های جعلی، هشدار دهند و حتا جلوی برخی حملات را در همان لحظه بگیرند.
بر اساس اعلام گوگل، این ویژگی‌ها برای کاربرانی فعال می‌شوند که حالت Enhanced Protection را در بخش تنظیمات امنیتی کروم فعال کرده باشند.
کروم به شما می‌گوید یک سایت مشکوک است
اگر کروم تشخیص دهد وب‌سایتی رفتار مشکوکی دارد، پیامی با مضمون «این سایت قابل اعتماد به نظر نمی‌رسد» روی صفحه نمایش داده می‌شود. کاربران می‌توانند هشدار را بپذیرند یا در صورت اطمینان، سایت را ایمن اعلام کنند.
اما اگر گوگل یک وب‌سایت را خطرناک تشخیص دهد، دیگر خبری از هشدار ساده نیست. در این حالت یک صفحه هشدار تمام‌قرمز نمایش داده می‌شود و کاربر را از ادامه ورود به سایت بازمی‌دارد.
گوگل می‌گوید این سیستم به‌طور خاص برای مقابله با کلاهبرداری‌های متداولی مانند سایت‌های جعلی آنتی‌ویروس یا صفحات دروغین به‌روزرسانی مرورگر طراحی شده است.
مقابله با کلاهبرداری‌های ClickFix
یکی از مهم‌ترین قابلیت‌های جدید مرورگر گوگل کروم ، مقابله با حملاتی موسوم به ClickFix است.
در این روش، مهاجم کاربر را متقاعد می‌کند برای رفع یک مشکل یا آسیب‌پذیری ساختگی، کدی را کپی و در سیستم خود اجرا کند. در صورت موفقیت، این حمله می‌تواند دسترسی کامل به دستگاه قربانی را در اختیار مهاجم قرار دهد.
کروم حالا هنگام شناسایی چنین سناریوهایی می‌تواند محتوای کلیپ‌بورد را پاک کرده و به کاربر هشدار دهد تا از اجرای کدهای مشکوک جلوگیری شود.
بهای امنیت بیشتر؛ اشتراک‌گذاری داده‌های بیشتر
گوگل تاکید کرده این قابلیت‌ها بخشی از مجموعه حفاظتی Enhanced Protection هستند که برای ارائه محافظت بلادرنگ، داده‌های بیشتری از فعالیت کاربر را در اختیار گوگل قرار می‌دهند.
به همین دلیل، کاربران باید میان سطح امنیت بالاتر و میزان اطلاعاتی که در اختیار گوگل قرار می‌گیرد تعادل برقرار کنند.
با توجه به افزایش حملات مهندسی اجتماعی و رشد سایت‌های جعلی در سالهای اخیر، قابلیت‌های جدید گوگل کروم می‌توانند به یکی از مهم‌ترین ابزارهای دفاعی کاربران عادی در برابر کلاهبرداری آنلاین تبدیل شوند.
نظرات کاربران