Chrome 改进 Enhanced Safe Browsing 功能,强化扩展程序和文件下载安全性
Google 在 Chrome 浏览器中为 Enhanced Safe Browsing(增强型安全浏览)增加了新的保护功能,如今在安装不受信任的扩展程序时将向用户发出警告,并允许用户要求对下载文件进行更深入的扫描。
Safe Browsing 功能自 2007 年起就内置于 Chrome 浏览器中,当访问恶意网站(例如,试图窃取用户凭证、下载有害文件)时,它会根据存储在 Chrome 浏览器中的不安全网站列表来检查 URL,对这类危险事件发出警告。
Enhanced Safe Browsing 则是 Safe Browsing 的加强版,通过向 Chrome 用户提供的 Enhanced Safe Browsing 功能,Chrome 具有了更快、更主动的保护措施和对密码泄露的警告,大大增加了对危险网站、下载和扩展的保护。
Google 表示,"自推出以来,我们一直在幕后不断改善 Chrome 浏览器的安全功能,以增强实时 URL 检查,并应用机器学习模型来警告以往不知道的攻击。因此,启用了 Enhanced Safe Browsing 的用户成功被钓鱼的次数比其他用户少了 35%。"
如今,一项新的 Enhanced Safe Browsing 功能正陆续向所有用户推出,以提醒他们是否正在安装一个由不值得信任的开发商制作的扩展。
Google 补充道:"当用户从 Chrome Web Store 安装一个新的扩展程序时,Enhanced Safe Browsing 现在将提供额外的保护。如果你要安装的扩展程序不在所信任的扩展程序列表中,浏览器将弹出对话框通知用户。"
开发者们也不必过于担心,根据 Google 的说法,任何遵循 Chrome Web Store 开发者计划政策而开发的扩展程序,都将被视为受到 Enhanced Safe Browsing 的信任。
目前,已有将近 75% 的 Chrome Web Store 扩展程序被标记为受信任,后续随着越来越多的开发者加入这一计划,这个数字还会增长。
加强对风险文件的保护
当一个下载的文件被标记为不安全时,以往用户只有无视警告继续查看或者删除该文件两种选择,用户现在可以选择要求进行更深入的扫描,进一步确认文件的安全性。
针对这个功能,Chrome 浏览器会把需要扫描的文件上传到 Google Safe Browsing,该系统将使用其静态和动态分析分类器实时扫描该文件。上传的文件在扫描后就会从系统中删除。
本文转自OSCHINA
本文标题:Chrome 改进 Enhanced Safe Browsing 功能,强化扩展程序和文件下载安全性
本文地址:https://www.oschina.net/news/144508/chrome-warns-you-of-extensions-from-untrusted-devs
相关文章
- windows kernel提权
- windows kernel之HEVD栈溢出
- 华人开发世界最小电池,直径细如灰尘,可集成在芯片上供电十小时
- 微软开源深度学习库 SynapseML:可直接在系统中嵌入45种不同机器学习服务、支持100多种语言文本翻译
- DDoS攻击让乌克兰断网!AI大牛吴恩达、库克为和平发声
- 【大家的项目】ws-tool 0.3.0 发布
- 【Rust日报】2021-11-28 如何写地道的Rust代码
- T资讯:马斯克身价缩水133亿美元仍是全球首富、腾讯报告计划2030年实现碳中和、Meta正在为元宇宙研发AI语音助手
- XDP技术——linux网络处理的高速公路
- 互联网中断引发民间对乌克兰电信基础设施全面瘫痪的担忧
- 程序=算法+数据,对象在哪儿?
- 气象服务数字化转型的关键要素
- 为什么站点可靠性工程师是2022年最受欢迎的工作之一?
- 【Rust 日报】2021-11-21 The RustFest Global - Rust in Arts
- 【Rust 日报】2021-11-24 Rust中的依赖注入设计模式
- 【Rust 日报】2021-11-25 Rust中的函数重载和可选参数事例
- 极狐(GitLab)推出面向初创企业的支持计划,助力打造未来高科技独角兽企业
- AI键盘侠来了:DeepMind开始训练智能体像人一样「玩」电脑
- 贪心这块糖!
- 柠檬水找零,也能贪心