Chrome tem novo alerta de segurança. Browser bloqueia ameaças confirmadas e avisa em caso de dúvida

9 ago 2024 11:41

O browser da Google está a reforçar os sistemas de segurança e, quando é detetado um ficheiro encriptado suspeito, bloqueia automaticamente o download em caso de ameaça já confirmada ou alerta o utilizador se for apenas uma suspeita.

A informação foi confirmada pela Google que indica que está a mudar a forma como as transferências aparecem no browser Chrome, para ajudar os utilizadores a manterem-se seguros contra malware e outras ameaças online. Há um ano, a empresa reformulou a experiência de downloads no Chrome, passando as notificações de novos downloads da parte inferior para a parte superior do navegador. Agora, está a aproveitar esta experiência redesenhada para melhorar a proteção dos utilizadores.

Numa nota publicada pela equipa do Google Chrome, a multinacional anunciou que novas análises profundas podem agora eliminar ataques escondidos em arquivos encriptados e até protegidos por palavras-passe.

Os membros da equipa de segurança do Google Chrome explicam como redesenharam a experiência de download do Google Chrome para ter mais consistência nos avisos de transferências do browser, protegendo os utilizadores de transferências potencialmente perigosas. As mensagens de aviso vão ser substituídas por alertas mais detalhados para facilitar a compreensão da natureza de uma determinada ameaça.

Estes alertas terão por base dois níveis de risco assentes em veredictos de malware definidos pelo Google Safe Browsing alimentada por IA: ficheiros suspeitos e ficheiros perigosos.

Os downloads serão classificados como ficheiros suspeitos com um veredicto de confiança inferior e um risco desconhecido de danos para o utilizador ou como ficheiros perigosos com um veredicto de confiança elevado e que apresentam um risco elevado de danos para o utilizador. Para distinguir os ficheiros suspeitos dos perigosos, a Google utilizará ícones, cores e texto diferentes. Assim, os utilizadores podem decidir rapidamente e com confiança se vale ou não a pena arriscar abrir o ficheiro transferido.

A Google diz que, durante os testes, as alterações resultaram em “mudanças significativas no comportamento do utilizador, incluindo menos avisos ignorados ou atendidos mais rapidamente e, em geral, uma melhor proteção contra transferências maliciosas”.

No entanto, nem todas as ameaças podem ser detetadas automaticamente. Por isso, além dos avisos, os utilizadores que subscreverem o modo “Enhanced Safe Browsing” ou modo de proteção avançada também podem enviar ficheiros suspeitos que descarregaram para uma análise profunda, antes de os abrirem. Esta funcionalidade é gratuita e, além dos sites e transferências perigosos, pode também avisar sobre extensões suspeitas e se as suas palavras-passe foram ou não expostas em fugas de dados.

O conteúdo dos ficheiros submetidos para o Enhanced Safe Browsing é “analisado apenas por motivos de segurança, sendo eliminado pouco após ser emitido um veredicto”, afirmou a Google.

Os testes feitos pela Google revelaram que estas análises adicionais podem ajudar a detetar novas estirpes de malware que a navegação segura ainda não identificou. “Os ficheiros enviados para verificações profundas têm mais de 50 vezes mais probabilidades de serem assinalados como malware”, diz a Google.

Para quem utiliza a proteção avançada do Chrome a análise é automática, uma vez que concordaram previamente em enviar alguns dos seus downloads para a navegação segura como parte das funcionalidades de segurança adicionais da iniciativa. Quem utiliza a “proteção padrão” continuará a ver um aviso quando descarregar um arquivo encriptado suspeito.