Sommario
Google ha recentemente introdotto una serie di aggiornamenti per migliorare la sicurezza dei download su Chrome. Questi miglioramenti seguono il redesign dell’interfaccia dei download su desktop, pensato per rendere più semplice l’interazione degli utenti con i file scaricati. Le nuove funzionalità mirano a fornire maggiore contesto e coerenza nelle avvertenze sui download, proteggendo gli utenti da file potenzialmente dannosi.
Contesto e coerenza nelle avvertenze sui download
Il redesign dell’esperienza di download di Chrome offre nuove opportunità per fornire informazioni dettagliate quando Chrome rileva un file potenzialmente dannoso. Utilizzando lo spazio aggiuntivo nella nuova interfaccia, le precedenti avvertenze sono state sostituite con messaggi più dettagliati, aiutando gli utenti a prendere decisioni più informate.
La nuova tassonomia a due livelli delle avvertenze sui download, basata sui verdetti di malware alimentati dall’AI di Google Safe Browsing, distingue tra:
- File sospetti (verdetto di bassa confidenza, rischio sconosciuto per l’utente)
- File pericolosi (verdetto di alta confidenza, alto rischio per l’utente)
Questi due livelli sono differenziati da icone, colori e testi, rendendo facile per gli utenti prendere rapidamente la decisione migliore in base alla natura del pericolo e al livello di certezza di Safe Browsing. Questo miglioramento ha portato a una significativa riduzione delle avvertenze ignorate e a una maggiore attenzione alle avvertenze, migliorando la protezione complessiva dagli scaricamenti dannosi.
Scansioni automatiche profonde per maggiore protezione
Gli utenti che hanno optato per la modalità di Protezione Avanzata di Safe Browsing in Chrome vengono invitati a inviare i contenuti dei file sospetti a Safe Browsing per una scansione approfondita prima di aprirli. Queste scansioni aggiuntive sono risultate estremamente efficaci nel rilevare malware nuovi e file pericolosi ospitati su siti nuovi. Infatti, i file inviati per la scansione approfondita hanno una probabilità oltre 50 volte maggiore di essere segnalati come malware rispetto ai download aggregati.
Poiché gli utenti della Protezione Avanzata hanno già accettato di inviare una piccola parte dei loro download a Safe Browsing per motivi di sicurezza, Google ha recentemente deciso di eseguire automaticamente le scansioni profonde per questi utenti, riducendo l’attrito dell’utente e aumentando la protezione dai download rischiosi.
Combattere i Malware nascosti in Archivi Criptati
Un trend attuale nella distribuzione di malware tramite furto di cookie coinvolge l’uso di archivi criptati (.zip, .7z, .rar) per nascondere i contenuti del file da Safe Browsing e altre scansioni antivirus. Per contrastare questa tecnica di evasione, Google ha introdotto due meccanismi di protezione a seconda della modalità di Safe Browsing selezionata dall’utente.
Gli utenti della Protezione Avanzata saranno invitati a inserire la password del file criptato e a inviarla insieme al file a Safe Browsing per una scansione approfondita. I file e le password inviati vengono eliminati poco dopo la scansione. Per gli utenti della modalità di Protezione Standard, scaricare un archivio criptato sospetto innescherà un prompt per inserire la password, ma il file e la password rimarranno sul dispositivo locale e solo i metadati dei contenuti dell’archivio saranno verificati con Safe Browsing.
Il team di sicurezza di Chrome collabora strettamente con Safe Browsing, il Google Threat Analysis Group e ricercatori di sicurezza di tutto il mondo per ottenere informazioni sulle tecniche utilizzate dagli attaccanti. Utilizzando queste informazioni, Google adatta costantemente la sua strategia di prodotto per anticipare gli attaccanti e mantenere gli utenti al sicuro durante il download dei file in Chrome.
