Od roku 2007 používá internetový prohlížeč Google Chrome bezpečnostní funkci Bezpečné prohlížení, která chrání uživatele před škodlivými weby, které šíří malware nebo zobrazují podvodné stránky. Při procházení webu Chrome zkontroluje, zda se navštívená doména nachází v místním seznamu škodlivých URL adres, a pokud ano, web zablokuje a zobrazí varování.
Bezpečnostní kompromis
Protože je však seznam nebezpečných URL adres hostován lokálně, nemůže vás ochránit před nově vzniklými weby zjištěnými od poslední aktualizace seznamu. Pro zajištění lepšího zabezpečení proto představil Google v roce 2020 funkci Enhanced Safe Browsing (Vylepšená ochrana), která nabízí ochranu před navštívenými škodlivými stránkami v reálném čase. Provádí to tak, že v reálném čase kontroluje v cloudové databázi Googlu, zda je web škodlivý a měl by být zablokován.
Zdroj: Screenshot Nastavení Google Chrome
Tato funkce je však spojena s kompromisem v oblasti soukromí, protože Chrome odesílá otevřené URL adresy (včetně stažených souborů) zpět na servery Googlu, aby zkontroloval, zda nejsou škodlivé. Funkce také odesílá malý vzorek stránek do Googlu za účelem odhalení nových hrozeb. V neposlední řadě jsou přenesená data také dočasně propojena s vaším účtem na Googlu, aby bylo možné zjistit, zda se útok zaměřuje na váš prohlížeč nebo účet.
Vylepšená ochrana pro všechny
Google dnes oznámil, že v následujících týdnech rozšíří funkci vylepšené ochrany pro všechny uživatele prohlížeče Chrome bez možnosti návratu ke starší verzi. Vývojáři prohlížeče tvrdí, že tak činí proto, že lokálně umístěný seznam bezpečného prohlížení se aktualizuje pouze každých 30 až 60 minut, zatímco 60 % všech phishingových domén existuje pouze 10 minut a je tak obtížné je zablokovat. Vzniká tak značná časová mezera, která způsobuje, že lidé nejsou chráněni před novými škodlivými URL adresami.
Zdroj: Screenshot Google Chrome
"Abychom mohli tyto nebezpečné stránky blokovat v okamžiku jejich spuštění, aktualizujeme službu Bezpečné prohlížení tak, aby nyní kontrolovala stránky podle seznamu známých škodlivých stránek Google v reálném čase," říká Google. "Díky zkrácení doby mezi identifikací a prevencí hrozeb očekáváme o 25 % lepší ochranu před malwarem a phishingovými hrozbami."
Google ovšem nenastavil Vylepšenou ochranu jako výchozí možnost, ale jako jedinou možnost. Tato změna jistě vyvolá nelibost některých uživatelů, kteří se obávají, že Google tak bude shromažďované údaje o prohlížení využívat k jiným účelům, například k cílení reklamy. Google tvrdí, že je k jiným účelům používat nebude.
Zdroj: Google, Bleeping Computer
