Nagy lökést kap az Android a csalások detektálásához
A Google éles körülmények között is elkezdte hadrendbe állítani az Androidra kifejlesztett, mesterséges intelligencia alapú csalásfelderítő technológiáját.
A Google hónapokon át szűkebb körben tesztelte azokat a mesterséges intelligencia alapú megoldásait, amelyek célja, hogy a szofisztikált csalások detektálásában segítséget nyújtsanak, és meg ezelőtt figyelmeztessék a felhasználókat, mielőtt a károk bekövetkeznének.
A vállalat úgy látja, hogy a hagyományos antispam technikák csak azokban az esetekben képesek segíteni, ha már az első üzenetváltások során gyanús tartalom mutatható ki. Csakhogy napjaink egyre kifinomultabb és komplexebb (gyakorta mesterséges intelligencia segítségével támogatott) támadásai során gyakran a felhasználó és a csaló közötti interakció első fázisában még semmiféle gyanús jel nem tapasztalható. A csaló csak akkor kezdi a trükközést, amikor már a felhasználó bizalmába férkőzött. Ez az a pont, ahol a Google szerint a mesterséges intelligencia segítségével közbe lehet lépni.
A Google alapvetően kétféle irányt követ. Egyrészt a szöveges üzenetek révén megvalósuló csalásokat igyekszik kiszűrni, másrészt pedig a hanghívások elemzésére koncentrál. Az előbbi kapcsán a vállalat jelezte, hogy elkezdi az Ai-alapú védelemmel felvértezett Google Messages terjesztését. Az üzenetküldő alkalmazás legújabb kiadása abban az esetben vizsgálódik gyanús elemek után, ha egy olyan fél küld üzenetet, aki nem szerepel a készülék telefonkönyvében. Amennyiben csalásra utaló jelet észlel, akkor azt jelzi a felhasználó számára. Ez a funkció alapértelmezetten engedélyezett lesz minden érintett készüléken. A funkció elsőként az amerikai, kanadai és brit felhasználók számára válik elérhetővé, majd fokozatosan világszerte használható lesz.
A hanghívások vizsgálatával a Google óvatosabb, így az nem is lesz alapértelmezetten engedélyezett. Ezt a védelmi funkciót tavaly november óta teszteli a cég egyes Pixel okostelefonokon. A jövőben első körben az amerikai felhasználók próbálhatják ki éles körülmények között.
A Google nem részletezte mélyrehatóan, hogy mi alapján szűri a csalásokat, de azt elárulta, hogy a rendszer és az AI-modellek kialakítása, illetve betanítása során szorosan együttműködött pénzintézetekkel és pénzügyi szervezetekkel, hogy minél jobban megértse és átlássa e csalások "anatómiáját".
A Google az adatvédelmi aggályokra reagálva közölte, hogy az új AI-alapú védelem kizárólag a helyi készülékek erőforrásaira támaszkodik, és nem tölt fel semmiféle szenzitív információt a felhőbe.
-
A LibreOffice-ban egy magas kockázatú sebezhetőségre derült fény.
-
Az IBM Security SOAR több biztonsági hibajavítással is bővült.
-
A Mozilla Firefox legújabb verziójában 15 biztonsági hibajavítás is helyet kapott.
-
Biztonsági szempontból is fontos telepíteni a Thunderbird legújabb verzióját.
-
A Google ezúttal kilenc biztonsági hibát szüntetett meg a Chrome webböngészőben.
-
41 biztonsági hibára kapott gyógymódot az Android.
-
A Broadcom három komoly kockázatot hordozó sebezhetőségről számolt be egyes VMware megoldások kapcsán.
-
A Samsung biztonsági frissítéseket készített az Exynos-hoz.
-
A Paragon Partition Manager esetében öt biztonsági hiba vált kimutathatóvá.
-
14 biztonsági hiba miatt kapott frissítést az IBM QRadar SIEM.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.
Annak ellenére, hogy egyre többen használnak hirdetésblokkolókat és kifinomult biztonsági szoftvereket, a hirdetéseken keresztül terjedő rosszindulatú szoftverek még mindig nagy problémát jelentenek.