В браузере Chrome теперь будет отображаться предупреждение при первом посещении сайтов, не использующих шифрование. Компания Google включила эту функцию безопасности по умолчанию для всех пользователей.

Содержание.

В будущем браузер Chrome будет явно запрашивать у пользователей разрешение перед установлением небезопасного HTTP-соединения. Компания Google обещала внести это изменение в октябре прошлого года; начало этого года функция была внедрена для пользователей, активировавших расширенный режим защиты "Safe Browsing". С версией Chrome 155 эта защита теперь включена по умолчанию для всех пользователей.

Приоритет HTTPS.

Функция безопасности существует уже несколько лет, но пока доступна только в качестве дополнительной настройки. Браузер Chrome автоматически пытается установить соединение по протоколу HTTPS. Если попытка не удается, браузер отображает предупреждение. Компания Google объясняет этот шаг тем, что даже одно незашифрованное HTTP-соединение может предоставить злоумышленникам точку доступа. Злоумышленники могут использовать это для перехвата навигации и перенаправления пользователей на поддельные страницы с целью распространения вредоносного ПО или проведения целенаправленных атак.

Несмотря на то, что в настоящее время около 95–99 процентов посещений страниц в браузере Chrome осуществляются через протокол HTTPS, все еще существуют веб-сайты, использующие более старый и менее безопасный протокол HTTP. Ранее браузер Chrome при обращении к таким страницам отображал предупреждение "Небезопасно". Однако исследования показали, что пользователи могут не замечать такие предупреждения. Важно отметить, что метка "Небезопасно" обычно появляется только после того, как данные и соединение уже подверглись риску. Таким образом, она не дает пользователям возможности предотвратить эту угрозу. Кроме того, при кратковременных HTTP-соединениях, таких как перенаправления, предупреждение вообще не отображается.

Благодаря новой настройке, которая теперь доступна всем пользователям и называется "Всегда использовать зашифрованные соединения", браузер Chrome сможет предупреждать пользователей о попытке установления небезопасного HTTP-соединения еще до его создания.

Возможны исключения.

Согласно заявлению Google, компания считает, что 100% интернет-трафика должны передаваться по протоколу HTTPS. Однако компания признает, что в настоящее время HTTPS еще не используется повсеместно, и некоторые пользователи регулярно обращаются к определенным веб-сайтам, использующим HTTP. Чтобы учесть этот факт, браузер Chrome запрашивает разрешение на использование HTTP только при первом посещении пользователем сайта, который использует этот протокол. После того, как пользователь дает такое разрешение, Chrome больше не будет отображать предупреждения, пока пользователь не перестанет посещать этот сайт в течение как минимум двух недель.

Кроме того, по умолчанию на веб-сайтах не будут отображаться предупреждения для тех, для которых невозможно получить общедоступный сертификат HTTPS. Например, предупреждения не будут показываться для однокомпонентных доменных имен, таких как "intranet/", или для локальных IP-адресов, таких как "192.168.0.1", которые часто используются при настройке домашних Wi-Fi роутеров или аналогичных устройств, – поясняет Google. Компания считает HTTP-соединения с личными страницами менее опасными, поскольку злоумышленникам потребовался бы физический или виртуальный доступ к локальной сети.

По данным компании Google, функция HTTPS включена по умолчанию как на настольных компьютерах, так и на устройствах под управлением операционной системы Android. При желании эту функцию можно отключить в настройках.

Защита от атак типа "ClickFix".

Компания Google продолжает совершенствовать систему безопасности своего браузера: теперь Chrome защищает пользователей от атак типа "ClickFix". При таких атаках киберпреступники обманом заставляют жертв выполнять команду на компьютере, которая якобы должна решить какую-то проблему.

Согласно информации от компании Google, браузер Chrome теперь определяет ситуации, когда пользователь с включенной функцией "Расширенная защита" пытается скопировать подозрительные команды. Если пользователь копирует потенциальный скрипт ClickFix, личные данные, содержащиеся в буфере обмена, удаляются, и информация передается в службу "Безопасный просмотр" для дальнейшего анализа, поясняет Google. Если служба "Безопасный просмотр" определяет, что команда является опасной после анализа, браузер Chrome отображает предупреждение.

Помимо известной полноэкранной красной страницы предупреждения для явно опасных веб-сайтов, Chrome в расширенном режиме защиты теперь также отображает новые уведомления о подозрительных сайтах. Эти уведомления призваны заранее предупреждать пользователей о потенциально мошеннических действиях, не блокируя доступ к сайту полностью, как объясняет Google. Кроме того, в расширенном режиме защиты Google использует серверную модель Gemini для более продвинутого обнаружения мошенничества, чтобы предотвратить сложные схемы фишинга и мошенничества, такие как поддельные обновления браузеров или фальшивые антивирусные программы.

Пользователям браузера Chrome настоятельно рекомендуется как можно скорее обновить его до версии 155, поскольку это обновление устраняет множество уязвимостей, в том числе и критических с точки зрения безопасности.

Первоисточник — Heise

Автор оригинала — Andreas Floemer