گوگل از قابلیت امنیتی جدیدی برای مرورگر کروم رونمایی کرده است که به کاربران کمک می‌کند پیش از ورود به وب‌سایت‌های مشکوک، خطرات احتمالی آن‌ها را شناسایی کنند. این ویژگی بخشی از مجموعه به‌روزرسانی‌های امنیتی Chrome است و با استفاده از سامانه Safe Browsing و هوش مصنوعی Gemini، مقابله با کلاهبرداری‌های اینترنتی را هوشمندتر می‌کند.
تفاوت مهم این قابلیت با هشدارهای قبلی کروم، تفکیک وب‌سایت‌های «مشکوک» از وب‌سایت‌های «خطرناک» است؛ موضوعی که می‌تواند به کاربران در تصمیم‌گیری دقیق‌تر هنگام وب‌گردی کمک کند.
قابلیت جدید گوگل کروم چگونه کار می‌کند؟
گوگل در ۲۰ اکتبر ۲۰۲۶ اعلام کرد که سیستم هشدار امنیتی مرورگر کروم را توسعه داده است.
در سیستم جدید، وب‌سایت‌هایی که احتمال رفتار فریبنده دارند، حتی اگر هنوز مخرب‌بودن آن‌ها به‌طور قطعی مشخص نشده باشد، می‌توانند با هشدار مواجه شوند.
این قابلیت برای کاربرانی در دسترس است که حالت Enhanced Protection را در بخش Safe Browsing فعال کرده‌اند.
کروم اکنون هشدارهای مربوط به وب‌سایت‌ها را در دو دسته نمایش می‌دهد:
- Suspicious Sites یا سایت‌های مشکوک: وب‌سایت‌هایی که نشانه‌هایی مشابه صفحات فیشینگ و کلاهبرداری دارند، اما خطرناک‌بودن آن‌ها با اطمینان بالا تأیید نشده است.
- Dangerous Sites یا سایت‌های خطرناک: صفحاتی که شواهد قوی درباره مخرب‌بودن آن‌ها وجود دارد و ورود به آن‌ها می‌تواند خطر جدی برای کاربران ایجاد کند.
این دسته‌بندی به کروم اجازه می‌دهد پیش از قطعی‌شدن تهدید نیز هشدارهای پیشگیرانه نمایش دهد.
تفاوت هشدار سایت مشکوک و سایت خطرناک چیست؟
در طراحی جدید، هشدار سایت‌های مشکوک به‌صورت پنجره‌ای روی صفحه نمایش داده می‌شود.
کاربر همچنان می‌تواند وب‌سایت را در پس‌زمینه مشاهده کند، اما صفحه تیره می‌شود تا توجه او به پیام امنیتی جلب شود.
در این وضعیت، گزینه بازگشت به محیط امن وجود دارد. همچنین اگر کاربر مطمئن باشد وب‌سایت به‌اشتباه شناسایی شده، می‌تواند آن را ایمن علامت‌گذاری کند.
در مقابل، وب‌سایت‌هایی که خطرناک تشخیص داده می‌شوند همچنان با صفحه هشدار قرمز و تمام‌صفحه کروم مواجه خواهند شد.
این تفاوت ظاهری به کاربران نشان می‌دهد سطح اطمینان سامانه امنیتی درباره خطر احتمالی یک وب‌سایت چقدر است.
آیا هشدار سایت مشکوک به معنای کلاهبرداری قطعی است؟
خیر. گوگل تأکید کرده است که برچسب «مشکوک» به معنای تشخیص یک خطر احتمالی با سطح اطمینان پایین‌تر است.
بنابراین، ممکن است بعضی سایت‌های سالم نیز به‌اشتباه مشکوک تشخیص داده شوند.
بااین‌حال، کاربران نباید این هشدار را نادیده بگیرند؛ به‌ویژه اگر وب‌سایت درخواست رمز عبور، اطلاعات بانکی یا دانلود فایل ناشناس داشته باشد.
هوش مصنوعی جمینای امنیت کروم را تقویت می‌کند
بخش مهم دیگری از به‌روزرسانی جدید به استفاده از هوش مصنوعی Gemini مربوط می‌شود.
گوگل پیش‌تر از مدل جمینای روی دستگاه برای شناسایی بعضی کلاهبرداری‌های پشتیبانی فنی استفاده می‌کرد.
اکنون این شرکت به مدل قدرتمندتری در سمت سرور مهاجرت کرده است تا کاربران دارای Enhanced Protection را در برابر طیف گسترده‌تری از تهدیدها محافظت کند.
ازجمله این تهدیدها می‌توان به وب‌سایت‌هایی اشاره کرد که خود را به‌عنوان آنتی‌ویروس معتبر یا صفحه رسمی به‌روزرسانی مرورگر معرفی می‌کنند.
جمینای محتوای صفحه را از نظر نشانه‌هایی مانند هویت برند، هدف احتمالی صفحه و احتمال کلاهبرداری بررسی می‌کند.
سپس Safe Browsing نتیجه تحلیل هوش مصنوعی را در کنار اعتبار دامنه و سایر نشانه‌های امنیتی قرار می‌دهد تا درباره نمایش هشدار تصمیم بگیرد.
آیا گوگل محتوای صفحات را برای آموزش جمینای ذخیره می‌کند؟
گوگل اعلام کرده متن صفحه فقط زمانی برای بررسی ارسال می‌شود که نشانه‌های قوی از احتمال کلاهبرداری وجود داشته باشد.
به گفته این شرکت، محتوای ارسال‌شده به‌صورت موقت پردازش می‌شود و برای آموزش مدل‌های هوش مصنوعی ذخیره یا استفاده نخواهد شد.
البته فعال‌کردن Enhanced Protection همچنان مستلزم اشتراک‌گذاری برخی داده‌های امنیتی با گوگل است.
قابلیت جدید کروم برای مقابله با حملات ClickFix
گوگل علاوه‌بر شناسایی سایت‌های مشکوک، سیستم امنیتی کروم را برای مقابله با حملات ClickFix نیز تقویت کرده است.
در این روش، مهاجمان با نمایش یک خطای ساختگی، کاربر را متقاعد می‌کنند که برای رفع مشکل باید یک دستور را کپی و در ترمینال یا ابزارهای سیستمی اجرا کند.
برای مثال، صفحه‌ای ممکن است ادعا کند مرورگر دچار مشکل شده و اجرای یک فرمان در PowerShell یا Command Prompt ضروری است.
درواقع، این فرمان می‌تواند برای دانلود یا اجرای بدافزار طراحی شده باشد.
کروم اکنون می‌تواند هنگام کپی‌شدن بعضی دستورهای مشکوک، آن‌ها را برای تحلیل امنیتی بررسی کند.
اگر نتیجه بررسی نشان دهد دستور خطرناک است، مرورگر به کاربر هشدار می‌دهد.
گوگل اعلام کرده پیش از ارسال دستور برای بررسی، اطلاعات شخصی قابل‌شناسایی از محتوای کلیپ‌بورد حذف می‌شود.
این قابلیت اهمیت زیادی دارد؛ زیرا حملات ClickFix با انتقال مرحله اجرای بدافزار به خارج از مرورگر، می‌توانند بعضی محافظت‌های معمول دانلود فایل را دور بزنند.
چگونه قابلیت Enhanced Protection را در کروم فعال کنیم؟
برای استفاده از هشدارهای پیشرفته امنیتی، کاربران باید حالت Enhanced Protection را فعال کنند.
مراحل فعال‌سازی در نسخه دسکتاپ کروم عبارت‌اند از:
- مرورگر Google Chrome را باز کنید.
- وارد بخش Settings شوید.
- گزینه Privacy and security را انتخاب کنید.
- به قسمت Security بروید.
- در بخش Safe Browsing، گزینه Enhanced protection را فعال کنید.
پس از فعال‌سازی، کروم از محافظت پیشرفته در برابر سایت‌های مشکوک، دانلودهای خطرناک و بعضی حملات فیشینگ استفاده می‌کند.
گوگل می‌گوید کاربران این حالت در مقایسه با حالت Standard Protection محافظت بیشتری دریافت می‌کنند. البته آمار اعلام‌شده درباره ایمنی ده‌برابری براساس مقایسه تعداد متوسط هشدارهای امنیتی نمایش‌داده‌شده محاسبه شده و به معنای حذف کامل خطر کلاهبرداری نیست.
آیا هشدارهای جدید کروم امنیت کامل ایجاد می‌کنند؟
قابلیت‌های جدید کروم می‌توانند احتمال مواجهه با صفحات کلاهبرداری را کاهش دهند، اما هیچ سیستم امنیتی قادر به شناسایی تمام تهدیدها نیست.
مهاجمان دائماً روش‌های جدیدی برای فریب کاربران طراحی می‌کنند و ممکن است برخی صفحات مخرب پیش از شناسایی، فعال باشند.
به همین دلیل، بررسی نشانی وب‌سایت، خودداری از اجرای دستورهای ناشناس و محافظت از اطلاعات حساب کاربری همچنان ضروری است.
درمجموع، اضافه‌شدن هشدار سایت‌های مشکوک، توسعه شناسایی تهدید با جمینای و مقابله با حملات ClickFix نشان می‌دهد گوگل تلاش دارد امنیت کروم را از شناسایی تهدیدهای شناخته‌شده به سمت پیشگیری از حملات احتمالی گسترش دهد.
دیدگاه‌ها