Google Chrome incorpora alertas de ClickFix para evitar que los usuarios ejecuten comandos maliciosos

Goo­gle ha anun­cia­do la im­ple­men­ta­ción de nue­vas de­fen­sas en su na­ve­ga­dor Chro­me des­ti­na­das a pro­te­ger a los usua­rios con la Pro­tec­ción Me­jo­ra­da ac­ti­va­da fren­te a los ata­ques co­no­ci­dos como Click­Fix. Esta téc­ni­ca de in­ge­nie­ría so­cial con­sis­te en en­ga­ñar a las per­so­nas me­dian­te avi­sos fal­sos, como ve­ri­fi­ca­cio­nes de re­CAPT­CHA o erro­res in­exis­ten­tes, para que co­pien y eje­cu­ten co­man­dos ma­li­cio­sos di­rec­ta­men­te en la con­so­la de co­man­dos de su sis­te­ma ope­ra­ti­vo, elu­dien­do así las ba­rre­ras de se­gu­ri­dad con­ven­cio­na­les del na­ve­ga­dor.

Para con­tra­rres­tar esta ame­na­za, cuan­do un usua­rio con dicha pro­tec­ción copia un guion sos­pe­cho­so, el na­ve­ga­dor ana­li­za el con­te­ni­do de ma­ne­ra se­gu­ra a tra­vés de Safe Brow­sing. Si se de­tec­ta que el co­man­do re­pre­sen­ta un pe­li­gro, el sis­te­ma emite una ad­ver­ten­cia pre­via antes de que la per­so­na eje­cu­te la ins­truc­ción. Adi­cio­nal­men­te, se han in­cor­po­ra­do nue­vas ca­te­go­rías de avi­sos para si­tios web y el uso de mo­de­los de len­gua­je avan­za­dos para iden­ti­fi­car es­ta­fas de so­por­te téc­ni­co, ade­más de un pro­gra­ma de ve­ri­fi­ca­ción para anun­cios de ser­vi­cios fi­nan­cie­ros en re­gio­nes es­pe­cí­fi­cas.

Por otro lado, Apple ha in­tro­du­ci­do nue­vas me­di­das de pri­va­ci­dad en Sa­fa­ri y Web­Kit en­fo­ca­das en im­pe­dir la lla­ma­da re­so­lu­ción de iden­ti­dad. Esta prác­ti­ca pu­bli­ci­ta­ria re­co­pi­la co­rreos elec­tró­ni­cos de los usua­rios du­ran­te ini­cios de se­sión o sus­crip­cio­nes para ge­ne­rar iden­ti­fi­ca­do­res de ras­treo per­sis­ten­tes vin­cu­la­dos a otros datos per­so­na­les. Para fre­nar este se­gui­mien­to entre si­tios web, el na­ve­ga­dor blo­quea a nivel de do­mi­nio el ac­ce­so a la in­fra­es­truc­tu­ra que trans­mi­te los co­rreos hacia ser­vi­do­res ex­ter­nos.