Wygląda na to, że typosquatting i ataki na homografy IDN będą teraz niemożliwe w Chrome. Myślisz jak? Z nowym kodem funkcji zabezpieczeń Chrome o nazwie Sugestie nawigacyjne dla podobnych adresów URL.
Ta nowa funkcja bezpieczeństwa została opracowana, aby zapobiec podobnemu złośliwemu oprogramowaniu lub podobnemu hakowaniu domeny w Chrome.
Co to jest podobny adres URL?
Lookalike URLs to adresy podobne do adresów URL popularnych witryn. Te fałszywe adresy URL mają na celu wspieranie ataków złośliwego oprogramowania, takich jak wyłudzanie danych. Kradzież danych oznacza kradzież poufnych informacji, takich jak nazwa użytkownika i hasło.
Ale jak działają te podobne adresy URL?
Te podobne adresy URL kierują użytkownika do niezarejestrowanej witryny internetowej, która została sprytnie zbudowana w celu kradzieży poufnych informacji użytkowników. Zaskakujące jest, że istnieje niewielka różnica między oryginalnym a fałszywym adresem URL.
Użytkownicy nie mogą nawet zauważyć, że odwiedzają fałszywą witrynę. Oto przykład: oryginalny PayPal.com kontra fałszywy PayPa1.com. Nazywa się to atakiem homograficznym.
Chrome wypowiada wojnę podobnym adresom URL
Jednak dzięki tej nowej funkcji zabezpieczeń inżynierowie Chrome są pewni, że mogą dać oszustom silny efekt. Dzięki tej aktualizacji zabezpieczeń algorytmy Chrome określą, czy wyszukiwany adres URL jest podobnym adresem URL.
Jeśli wyniki są pozytywne, pod paskiem wyszukiwania Chrome pojawi się okno z powiadomieniem z pytaniem użytkowników „Czy chodziło Ci o [URL].”
Jeśli użytkownicy wezmą pod uwagę ten alert, mogą chronić się przed atakami phishingowymi.
Nie jest jeszcze potwierdzone, kiedy ta funkcja będzie oficjalnie dostępna dla wszystkich użytkowników. Po uruchomieniu będzie domyślnie dostępny. Możesz jednak włączyć go ręcznie, gdy jest w fazie testowania. Aby to włączyć, przejdź do tego adresu wyszukiwania: chrome: // flags / # enable-lookalike-url-navigation-Suggest.
Chrome to doskonała przeglądarka. Google podejmuje wszelkie niezbędne środki, aby zapewnić bezpieczeństwo danych swoich użytkowników. Włącz tę funkcję zabezpieczeń Chrome, aby uchronić się przed niebezpieczeństwami podobnymi do adresów URL i cieszyć się bezpiecznym przeglądaniem.
POWIĄZANE POZYCJE DO SPRAWDZENIA:
- 6 najlepszych rozszerzeń VPN do Chrome do wykorzystania w 2019 roku
- 6 najlepszych rozszerzeń antywirusowych Chrome do ochrony przeglądarki w 2019 roku
- Bezpieczeństwo cybernetyczne