Google отслеживает содержимое буфера обмена в Chrome

Браузер Chrome в рамках работы функции «Улучшенная защита» (Enhanced Protection) получил новые механизмы безопасности, которые активируются при включённом режиме «Безопасный просмотр» (Safe Browsing).

В обновлённой версии при посещении потенциально опасного сайта в адресной строке Chrome появляется значок щита. Нажав на него, пользователь видит предупреждение о том, что страница небезопасна, и может выбрать один из вариантов: «Отметить как безопасный» или «Вернуться в безопасное место». Если же Google точно известно, что сайт опасен, весь экран перекрывается характерным красным фоном — это блокирует доступ к ресурсам, содержащим вредоносные эксплойты. Кроме того, «Улучшенная защита» теперь противодействует мошенничеству типа «ClickFix». Это разновидность социальной инженерии, при которой злоумышленник обманом заставляет пользователя скопировать вредоносную команду для её последующего выполнения в терминале вне браузера.

Теперь, если включить «Улучшенную защиту» и копировать скрипт, который Chrome распознаёт как небезопасный, текст из буфера обмена проходит процедуру «очистки от персональных данных» (PII). После этого он отправляется на серверы Google для оперативного поведенческого анализа. Если система определит, что команда опасна, Chrome незамедлительно выведет соответствующее предупреждение на экран.

Уже некоторое время Google Chrome использует модель Gemini Nano, работающую непосредственно на устройстве, для выявления мошеннических схем, имитирующих техническую поддержку. Речь идёт, например, об агрессивных всплывающих окнах, которые утверждают, что компьютер заражён, и пытаются убедить пользователя скачать вредоносное «ПО для очистки» или позвонить по поддельному номеру службы поддержки.

По заявлению Google, теперь компания перешла на использование более мощной модели Gemini, работающей на стороне сервера. Это позволяет Chrome защищать пользователей не только от ложных сообщений техподдержки, но и от мошенничества с использованием поддельных антивирусов или фальшивых обновлений браузера. Для тех, кого беспокоят вопросы конфиденциальности, Google подчеркивает, что сбор данных сведен к минимуму, а содержимое веб‑страниц «никогда не сохраняется, не архивируется и не используется для обучения моделей».

Ранее в версии для Android появился режим LNP (Local Network Protection), требующий получения отдельного подтверждения для доступа приложения к внутренним интранет‑подсетям (192.168.x.x, 10.x.x.x и тому подобное). Он позволяет блокировать атаки на ресурсы в локальной сети и предотвращать сканирования сети с целью скрытой идентификации пользователя и сбора сведений об окружении пользователя.