Nova zaštita za Google Chrome od štetnih izvršnih fajlova

Vesti, 06.04.2011, 12:01 PM

Nova zaštita za Google Chrome od štetnih izvršnih fajlova

Google testira novi funkciju za Chrome koja će upozoravati korisnike prilikom pokušaja preuzimanja potencijalno štetnih izvršnih fajlova. Ova funkcija je ekstenzija postojećeg mehanizma za zaštitu bezbednosti integrisanog u Chrome i Safe Browsing API a korisnicima će biti dostupna od ove godine.

Nova funkcija upozorenja korisnika o štetnim izvršnim fajlovima se oslanja na podatke koje Google prikuplja i objavljuje u Safe Browsing API, koji koristi većina većih browser-a, uključujući i Firefox i Safari. Iz kompanije Google kažu da novi zaštitini mehanizam znači pomoć i zaštitu korisnika od sajtova čiji posetioci treba na prevaru da preuzmu štetne fajlove koji se prezentuju kao legitiman sadržaj.

Kompanija je trenutno u fazi testiranja ove funkcije u okviru male grupe korisnika Google Chrome-a, a plan je da kasnije, u toku godine, ona bude dostupna i ostalim korisnicima.

Upozorenje će biti prikazano za svako preuzimanje sa URL adrese koja se poklapa sa najnovijom listom zlonamernih veb sajtova objavljenih u okviru Safe Browsing API. Nova funkcija je u skladu sa pravilima privatnosti koje koristi Safe Browsing funkcionalnost. Na primer, ta funkcija ne omogućava Google-u ograničenje URL adresa koje posećujete,” kaže se u postu na kompanijskom blogu.

Otpočeli smo sa eksperimentalnom fazom sa pretplatničkom grupom naših korisnika koji su prijavili na Chrome-ov razvojni kanal, i nadamo se da će ova funkcija biti dostupna svim korisnicima sa sledećom verzijom Google Chrome-a. Nadamo se da će ova funkcija poboljšati online iskustva naših korisnika i pomoći da internet bude bezbednije mesto.”

Mnogi fišing sajtovi (vidi u Rečniku: phishing) i lažni antivirusni programi (vidi u Tekstovi o zaštiti: Lažni antivirusi) koriste tehnike od kojih Google pokušava da zaštiti korisnike uvođenjem novog sistema upozorenja, sugerišući im da je potrebno da preuzmu zaštitna ažuriranja ili novi digitalni sertifikat ili plug-in za browser kako bi mogli da nastave sa nekom započetom aktivnošću. Ukoliko novi sistem upozorenja proradi kako se očekuje, to bi moglo biti od pomoći u sprečavanju infekcija štetnim programima kao i u prevenciji drugih vrsta napada.

Zvaničnici u kompaniji kažu da će početno testiranje preuzimanja štetnih izvršnih fajlova biti samo za izvršne Windows-ove fajlove, ali da se kasnije može očekivati proširenje funkcije i na druge fajlove.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Telegram Mini Apps se koriste za kripto prevare i širenje Android malvera

Telegram Mini Apps se koriste za kripto prevare i širenje Android malvera

Istraživači iz CTM360 otkrili su veliku prevarantsku mrežu pod nazivom FEMITBOT, koja koristi Telegram Mini Apps za širenje lažnih investicionih ... Dalje

Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik

Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik

Microsoft Edge učitava svaku sačuvanu lozinku u memoriju procesa u trenutku pokretanja pregledača i čuva je tamo kao čisti tekst, čak i ako kori... Dalje

Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje

Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje

Klik na prvi rezultat u Google pretrazi za popularni macOS alat Homebrew može dovesti do instalacije zlonamernog umesto legitimnog softvera, upozorav... Dalje

Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a

Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a

Nova kampanja sajber napada cilja zaposlene u kompanijama kombinacijom bombardovanja imejlovima i lažne IT podrške na Microsoft Teams-u, navodeći k... Dalje

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Istraživači iz Varonis Threat Lab-a otkrili su novi phishing-as-a-service alat pod nazivom Bluekit, koji značajno pojednostavljuje izvođenje napad... Dalje