أعلنت جوجل مؤخراً عن أحدث الميزات المضافة إلى وضع التصفح الآمن المحسن (Enhanced Protection) في متصفح كروم. وتؤكد الشركة أن هذا الوضع يوفر للمستخدمين حماية تفوق الحماية القياسية بعشرة أضعاف، مما يقي بشكل فعال من هجمات التصيد الاحتيالي، والهندسة الاجتماعية، وإساءة استخدام الإشعارات، وغيرها من عمليات الاحتيال الإلكتروني المنتشرة.
- ✅ إدخال تحذيرات جديدة للمواقع المشبوهة والخطيرة مباشرة في شريط العناوين لتعزيز حماية المستخدمين.
- ✅ دمج نماذج الذكاء الاصطناعي Gemini في السحابة لتحسين اكتشاف عمليات الاحتيال وتحديثات المتصفح الوهمية.
- ✅ التصدي لهجمات الهندسة الاجتماعية المتقدمة مثل ClickFix لمنع تنفيذ الأوامر الخبيثة في النظام.
- ✅ تفعيل الوضع بسهولة فائقة عبر إعدادات المتصفح وقسم الخصوصية والأمان.
مستويات جديدة لتحذيرات المواقع المشبوهة والخطيرة
يعمل متصفح جوجل كروم على إضافة تحذيرات للمواقع المشبوهة داخل شريط العناوين عندما تعرض الصفحة أنماطاً خادعة ترتبط عادةً بالمواقع الضارة المعروفة. وينقسم هذا النظام إلى مستويين رئيسيين:
- المواقع المشبوهة: (تحديد بدرجة ثقة منخفضة، مع احتمال وجود خطر يهدد المستخدم).
- المواقع الخطيرة: (تحديد بدرجة ثقة عالية، مع خطر كبير يهدد سلامة المستخدم).
عند زيارة المواقع المشبوهة، سيظهر رمز درع في شريط العناوين (Omnibox) يتيح للمستخدمين مربع حوار للاختيار بين "وضع علامة آمنة" أو العودة إلى "صفحة الأمان". أما تنبيهات المواقع الخطيرة فستستمر في الظهور على شكل تحذير أحمر يملأ الشاشة بالكامل.
وفي سياق متصل، يستمر متصفح كروم في تعزيز قدرات اكتشاف عمليات الاحتيال عبر الاستفادة من نماذج جيميني السحابية إلى جانب الأساليب المحلية على الأجهزة. ويساهم هذا في حماية مستخدمي وضع الحماية المحسنة من نطاق أوسع بكثير من التهديدات، تشمل برامج مكافحة الفيروسات المزيفة واحتيال تحديثات المتصفحات.
يقوم هذا النموذج بتقييم محتوى الصفحة لتحليل المؤشرات الرئيسية، مثل العلامة التجارية الممثلة، والغرض من الصفحة، ومعدل احتمالية الاحتيال، مما يزودنا ببيانات تهديد غنية ضرورية لتحديد الهوية الدقيقة للمواقع الخادعة.
تستخدم ميزة التصفح الآمن تحليل نموذج جيميني بالتزامن مع سمعة النطاق وغيرها من الإشارات الأمنية. وتؤكد جوجل أن معالجة محتوى الصفحات تتم بشكل مؤقت وسريع، مما يعني أنه لا يتم تسجيله أو الاحتفاظ به أو استخدامه مطلقاً لتدريب النماذج.
الحماية من هجمات الهندسة الاجتماعية نوع ClickFix
يتضمن التحديث الأخير لوضع الحماية المحسنة دفاعات قوية ضد هجمات الهندسة الاجتماعية المعروفة باسم ClickFix، والتي تخدع المستخدمين لدفعهم إلى نسخ وتنفيذ أوامر ضارة يدوياً على أجهزة حواسيبهم بحجة "إصلاح" مشكلة وهمية، بينما تُستغل في الواقع لتنفيذ أنشطة خبيثة مثل تنزيل البرمجيات الضارة وإعدادها.
ونظراً لأن هذه الأدوات أصلية في النظام وموثوقة من قبل برامج الأمان، فإن الجهات الخبيثة تستخدمها للاندماج وإخفاء نشاطها. ومن خلال نقل عملية التنزيل من المتصفح إلى سطر الأوامر، يتجاوز المهاجمون تماماً حماية التنزيل الحالية لمتصفح كروم والتصفح الآمن.
عند نسخ سكريبت محتمل لهجوم ClickFix، يقوم متصفح كروم بإزالة معلومات التعريف الشخصية من الحافظة (Clipboard) وإرسال البيانات إلى التصفح الآمن لإجراء تحليل أعمق. ويعرض المتصفح تحذيراً فورياً إذا أسفر الفحص عن نتيجة تفيد بوجود خطر.
صُمم هذا النظام ليكون عالي الدقة، بغرض حماية المستخدمين في الوقت الفعلي مع تقليل أي إزعاج قد يطال أنشطة المطورين الشرعيين.
يُذكر أن وضع الحماية المحسنة أُطلق لأول مرة في عام 2020، وأكدت جوجل أنه مفعل حالياً لدى أكثر من مليار مستخدم. ويمكن تفعيل هذه الميزة بسهولة بالانتقال إلى إعدادات كروم ثم الخصوصية والأمان ثُم الأمان.
ما هو وضع التصفح الآمن المحسن في متصفح كروم؟
هو وضع متطور تقدمه جوجل في متصفح كروم ليوفر حماية متقدمة ضد الفيروسات والتصيد الاحتيالي والهندسة الاجتماعية، متفوقاً على وضع الحماية القياسي بمعدل 10 أضعاف.
كيف تساعد نماذج جيميني في اكتشاف الاحتيال؟
تستიد نماذج جيميني في السحابة لتحليل محتوى الصفحات والتعرف على المؤشرات المريبة مثل هوية العلامة التجارية والغرض من الصفحة، مما يساهم في رصد المواقع المخادعة بدقة.
ما هي هجمات ClickFix وكيف يتعامل معها كروم؟
هي هجمات تخدع المستخدمين لنسخ أوامر ضارة وتنفيذها على أجهزتهم؛ ويعمل كروم على إزالة البيانات الشخصية من النصوص المنسوحة وإرسالها للفحص وإظهار تحذير للمستخدم.
كيف يمكن للمستخدمين تفعيل وضع الحماية المحسنة؟
يمكن تفعيل الميزة بكل سلاسة عبر الدخول إلى إعدادات متصفح كروم، ثم اختيار الخصوصية والأمان، والانتقال إلى قسم الأمان لتفعيل الوضع.
🔎 في الختام، تُظهر هذه التحديثات المستمرة التزام جوجل الجاد بتأمين تجربة تصفح الإنترنت للمليارات من مستخدمي متصفح كروم حول العالم، عبر دمج أحدث تقنيات الذكاء الاصطناعي وأنظمة التحذير الاستباقية للوقاية من التهديدات الرقمية المتطورة.
قم بالتعليق على الموضوع