Valós idejű védelmet kap a Chrome böngésző

​A Google Chrome még ebben a hónapban megkaphatja azt a biztonsági frissítést, amivel jelentősen felgyorsul a kártékony weboldalak és tartalmak szűrése.
 

A Google 2005-ben mutatta be először a Safe Browsing technológiáját azzal a céllal, hogy annak segítségével növelje az adathalászat elleni védelmet. A megoldás hamar igazolta, hogy érdemes erőforrásokat áldozni a további fejlesztésére, így az az évek során rendszeresen bővült újabb képességekkel. Például alkalmassá vált kártékony programokat terjesztő weboldalak detektálására, illetve az ártalmas és nemkívánatos letöltések és bővítmények felismerésére. A legújabb, úgynevezett Enhanced Protection üzemmódjának használatával pedig már a mesterséges intelligencia is bevonhatóvá válik a letöltött állományok mélyebb szintű elemzésébe.
 
Érkezik az újabb fejlesztés
 
A Safe Browsing alapfunkciói egy olyan helyi feketelistára támaszkodnak, amely nemkívánatos URL-eket (webcímeket) tartalmaz. Ez a címlista a háttérben 30-60 percenként frissül a Chrome böngésző által. A Google azonban úgy látja, hogy mindez nem elégséges, mivel a kártékony weboldalak sokszor csak 10-20 percig elérhetők. A gyors csereberének az az oka, hogy az elkövetők így tudják még nagyobb kihívás elé állítani a feketelistákra épülő védelmeket.
 
Annak érdekében, hogy a Safe Browsing lépést tudjon tartani a roppant gyorsan és dinamikusan változó kártékony tartalmakkal, a Google még tavaly úgy határozott, hogy valós idejű védelmet fejleszt ki. Ezek a fejlesztések jól haladnak, és várhatóan még ebben a hónapban mindenki számára elérhetővé válnak mind az asztali, mind az androidos Chrome böngésző esetében.
 
A Google elárulta, hogy jelenleg napi 10 milliárd URL-t ellenőriz a Safe Browsing, és napi szinten átlagosan hárommillió riasztást generál világszerte. Az új technológia alkalmazásával a becslések szerint akár 25 százalékkal több adathalász kísérlet válhat majd blokkolhatóvá.
 
Fókuszban az adatvédelem
 
A továbbfejlesztett Safe Browsing kapcsán a Google hangsúlyozta, hogy azt olyan módon alakítja ki, hogy ne vessen fel adatvédelmi aggályokat. Ennek érdekében a Fastly Oblivious HTTP (OHTTP) technológiát veti be, amelynek segítségével IP-címektől, User Agent információktól stb. megfosztott adatokat kap a Safe Browsing felhős komponense egy proxy szerveren keresztül (részben hash-elve és titkosítva). Ilyen módon a Google állítása szerint nem fordulhat elő az, hogy a Safe Browsingon keresztül kimutathatóvá váljon, hogy ki-milyen weboldalakat tekintett meg.
 
  1. 3

    A Xen egy közepes veszélyességű sérülékenységtől vált meg.

  2. 3

    A GitHub CLI egy biztonsági javítást kapott.

  3. 4

    Újabb, magas kockázatú biztonsági hibára derült fény az Apache Tomcatben.

  4. 4

    Kritikus veszélyességű hibákat javított a Sophos a tűzfaljának kapcsán.

  5. 3

    A Trend Micro Deep Security Agent for Windows egy biztonsági hibát rejt.

  6. 4

    A Google Chrome legújabb verziója négy biztonsági hibajavítással érkezett.

  7. 4

    A Fortinet kritikus veszélyességű hibáról adott tájékoztatást.

  8. 3

    Az Apache Tomcat két sebezhetőséget tartalmaz.

  9. 4

    Számos biztonsági javítás érkezett a Foxit PDF-kezelő szoftverekhez.

  10. 3

    Fél tucat biztonsági javítás érkezett a Moodle-hoz.

Partnerhírek
​Ki vigyáz az adataidra, ha te nem?

Találkoztál már az online térben adathalászokkal? Estél már áldozatául vírusoknak, hackereknek? Ismered az online veszélyeket és védekezel is ellenük?

Új funkciókat kaptak az ESET otthoni védelmi szofverei

​Az ESET HOME Security legújabb verziója új és továbbfejlesztett funkciókkal véd a személyazonosságlopás, az adathalászat és más fenyegetések ellen.

hirdetés
Közösség