Google refuerza la seguridad de Chrome frente a los ataques «ClickFix» y las conexiones HTTP inseguras

Goo­gle ha anun­cia­do nue­vas me­di­das de se­gu­ri­dad en Chro­me para pro­te­ger a los usua­rios fren­te a en­ga­ños e in­ge­nie­ría so­cial, las cua­les for­man parte de la mo­da­li­dad de Na­ve­ga­ción Se­gu­ra co­no­ci­da como Pro­tec­ción Me­jo­ra­da. Esta con­fi­gu­ra­ción ofre­ce un nivel de se­gu­ri­dad su­pe­rior en com­pa­ra­ción con la pro­tec­ción es­tán­dar al aler­tar sobre ame­na­zas como es­ta­fas y abuso de no­ti­fi­ca­cio­nes. Entre las no­ve­da­des se in­clu­yen ad­ver­ten­cias en el na­ve­ga­dor di­vi­di­das en dos ni­ve­les según la gra­ve­dad, per­mi­tien­do dis­tin­guir entre pá­gi­nas com­ple­ta­men­te pe­li­gro­sas y aque­llas ca­ta­lo­ga­das como sos­pe­cho­sas de­bi­do al uso de tác­ti­cas en­ga­ño­sas.

Las he­rra­mien­tas de de­fen­sa ahora in­te­gran aná­li­sis de es­ta­fas me­dian­te Ge­mi­ni en los ser­vi­do­res de la com­pa­ñía, un sis­te­ma dis­po­ni­ble para todos los usua­rios que em­plean la Pro­tec­ción Me­jo­ra­da. Este mo­de­lo exa­mi­na in­di­cios es­pe­cí­fi­cos de las pá­gi­nas, como la marca mos­tra­da y la pro­ba­bi­li­dad de frau­de, para de­tec­tar ame­na­zas como fal­sos an­ti­vi­rus o fal­sas ac­tua­li­za­cio­nes. Asi­mis­mo, Chro­me in­cor­po­ró un me­ca­nis­mo para iden­ti­fi­car ata­ques de tipo Click­Fix, en los cua­les se ma­ni­pu­la a las per­so­nas para que co­pien y eje­cu­ten co­man­dos ma­li­cio­sos en la ter­mi­nal, ana­li­zan­do el con­te­ni­do del por­ta­pa­pe­les sin com­pro­me­ter la pri­va­ci­dad.

Adi­cio­nal­men­te, el na­ve­ga­dor ahora so­li­ci­ta la au­to­ri­za­ción ex­plí­ci­ta de los usua­rios antes de es­ta­ble­cer co­ne­xio­nes con si­tios web me­dian­te HTTP sin ci­fra­do, una fun­ción que ya se en­cuen­tra ac­ti­va­da de forma pre­de­ter­mi­na­da para todos. La com­pa­ñía se­ña­ló que los in­di­ca­do­res pa­si­vos pre­vios re­sul­ta­ban in­su­fi­cien­tes por­que ex­po­nían los datos antes de mos­trar la ad­ver­ten­cia, por lo que este aviso pre­ven­ti­vo se pre­sen­ta en la pri­me­ra vi­si­ta al sitio y se re­pi­te si trans­cu­rre un pe­río­do pro­lon­ga­do sin vi­si­tar­lo. Las ci­fras ini­cia­les de im­ple­men­ta­ción in­di­can que una in­men­sa ma­yo­ría de los usua­rios de compu­tado­ras no ex­pe­ri­men­ta estos avi­sos de HTTP de ma­ne­ra se­ma­nal.