Als Browser Guard Nutzer haben Sie in letzter Zeit vielleicht keinen großen Unterschied bemerkt. Browser Guard Blockiert nach wie vor Betrugsversuche und Phishing- Angriffe, und in vielen Fällen sogar noch besser.
Doch hinter den Kulissen änderte sich fast alles. Die Regeln, die die Funktionsweise von Browsererweiterungen bestimmen, wurden grundlegend überarbeitet, und wir mussten die gesamte Architektur komplett neu aufbauen. Browser Guard schützt Sie.
Zunächst einmal: Was ist Manifest v3 (und v2)?
Browser-Erweiterungen enthalten eine Konfigurationsdatei, die als „Manifest“ bezeichnet wird. Stellen Sie sich diese Datei als eine Art Gebrauchsanweisung vor, die Ihrem Browser mitteilt, was eine Erweiterung tun kann und wie sie dies tun darf.
Manifest v3 ist die neueste Version dieses Systems und ist nun die einzige in gängigen Browsern zulässige Option. Chrome Und Edge Die
In Manifest v2 , Browser Guard könnte mithilfe hochgradig individualisierter Logik verdächtige Aktivitäten in Echtzeit analysieren und blockieren und Sie so beim Surfen im Internet schützen.
Mit Manifest v3 ist diese Flexibilität weitgehend verschwunden . Erweiterungen können nicht mehr auf dieselbe Weise hochkomplexe, benutzerdefinierte Logik ausführen. Stattdessen können wir nur noch statische Regellisten an den Browser übergeben, die als Declarative Net Request (DNR)-Regeln bezeichnet werden.
Diese DNR-Regeln sind jedoch mit strengen Auflagen verbunden.
Regelsätze sind vom Browser aus Platzgründen in ihrer Größe begrenzt. Da Regeln als reine JSON-Dateien gespeichert werden, können Entwickler keine anderen Datentypen verwenden, um sie zu verkleinern. Eine Aktualisierung dieser DNR-Regeln ist nur durch eine vollständige Aktualisierung der Erweiterung möglich.
Dies ist weniger ein Problem bei Chrome Dies ermöglicht es Entwicklern, Updates schnell bereitzustellen, aber andere Browser unterstützen diesen beschleunigten Prozess derzeit nicht. Dynamische Regelaktualisierungen sind zwar möglich, aber begrenzt und bei Weitem nicht ausreichend, um alle Regeln abzubilden.
Kurz gesagt, wir konnten nicht einfach portieren Browser Guard von Manifest v2 auf v3. Der alte Ansatz hätte unsere Benutzer nicht ausreichend geschützt.
Ein Hinweis zu Firefox und Brave
Firefox und Brave haben einen anderen Weg eingeschlagen und unterstützen weiterhin die flexiblere Manifest v2-Methode zum Blockieren von Anfragen.
Da Brave jedoch keinen eigenen Erweiterungs-Store besitzt, können Nutzer nur Erweiterungen installieren, die sie bereits vor der Entfernung der Manifest v2-Erweiterungen durch Google installiert hatten. Chrome Web Store. Brave bietet allerdings auch einen starken, standardmäßigen Werbeschutz.
Für Browser Guard Firefox-Nutzer können beruhigt sein, dass die gleichen hervorragenden Blockierungstechniken weiterhin funktionieren.
Wie Browser Guard Schützt dich weiterhin
Angesichts all dessen mussten wir kreativ werden.
Viele Werbeblocker unterstützen bereits musterbasierte Abgleiche, um Werbung und Tracker zu blockieren. Wir haben uns eine andere Frage gestellt: Was wäre, wenn wir ähnliche Techniken einsetzen könnten, um Betrugs- und Phishing-Versuche zu erkennen, bevor wir wissen, dass eine bestimmte URL bösartig ist?
Besser noch, was wäre, wenn wir es ohne die neuen DNR-APIs machen würden?
Deshalb haben wir ein neues Mustererkennungssystem entwickelt, das speziell auf Betrugs- und Phishing-Verhalten ausgerichtet ist und Folgendes unterstützt:
- Vollständiger URL-Abgleich auf Basis regulärer Ausdrücke
- Volle Unterstützung für XPath und querySelector
- Abgleich mit beliebigen Inhalten auf der Seite
- Favicon -Spoof -Erkennung
Wenn beispielsweise eine Website gehostet wird auf Amazon S3 enthält ein Passwort-Eingabefeld und verwendet ein Homoglyph in der URL, um Benutzer zu täuschen und sie glauben zu lassen, sie würden sich anmelden bei Facebook , Browser Guard Diese Kombination können wir erkennen – selbst wenn wir die URL noch nie zuvor gesehen haben.
Warum dies jetzt wichtiger ist
Mit KI können Angreifer fast perfekte Duplikate von Websites einfacher denn je erstellen. Und haben Sie das Homoglyph in der URL entdeckt? Nein, ich auch nicht!
Aus diesem Grund haben wir dieses System so konzipiert, dass wir seine Regeln alle 30 Minuten aktualisieren können, anstatt auf vollständige Erweiterungsupdates zu warten.
Aber ich sehe immer noch statische Blockierungsregeln in Browser Guard
Das stimmt – vorerst.
Wir haben eine vorübergehende Lösung gefunden, mit der wir alle bisherigen Regeln unterstützen können. Allerdings mussten wir einige der komplexeren Logiken entfernen, die darauf aufbauten.
Beispielsweise können wir diese großen Datensätze nicht zum Blockieren von Subframe-Anfragen verwenden, sondern nur für Mainframe-Anfragen. Auch können wir nicht mehrere Logikschichten miteinander kombinieren; das Blockieren ist auf einfache Übereinstimmungen (Regex, Domains und URLs) beschränkt.
Diese Einschränkungen sind ein wichtiger Grund dafür, dass wir verstärkt in musterbasierten und heuristischen Schutz investieren.
Reine Heuristik
Vom ersten Tag an Browser Guard hat Heuristiken (Verhaltensanalyse) zur Erkennung von Betrug und Phishing eingesetzt, indem das Verhalten auf der Seite überwacht wurde, um verdächtige Aktivitäten zu erkennen.
Beispielsweise deaktivieren einige Betrugsseiten absichtlich die Zurück-Schaltfläche Ihres Browsers, indem sie window.replaceState, dann verleiten sie Sie dazu, die „Computer-Hotline“ dieses Betrügers anzurufen. Andere versuchen, Sie davon zu überzeugen, bösartige Befehle auf Ihrem Computer ausführen.
Browser Guard kann diese Verhaltensweisen erkennen und Sie warnen, bevor Sie darauf hereinfallen.
Was kommt als Nächstes?
Hat jemand KI gesagt?
Sie haben Scam Guard wahrscheinlich schon in anderen Medien gesehen. Malwarebytes Produkte. Wir arbeiten derzeit an einer speziell für diese Produkte zugeschnittenen Version. Browser Guard Mehr dazu in Kürze!
Abschließende Gedanken
Während Manifest v3 sinnvolle Verbesserungen der Browsersicherheit mit sich brachte, schuf es auch echte Herausforderungen für Sicherheitstools wie Browser Guard Die
Anstatt zurückzufahren, Browser Guard Unser Team hat unseren Ansatz von Grund auf neu entwickelt und konzentriert sich dabei auf Verhalten, Muster und schnellere Reaktionszeiten. Das Ergebnis ist ein Schutz, der zwar technisch anders funktioniert, aber genauso darauf bedacht ist, Ihre Online-Sicherheit zu gewährleisten.
Stimmt da etwas nicht? Überprüfen Sie es, bevor Sie klicken.
Malwarebytes Scam Guard hilft Ihnen, verdächtige Links, Texte und Screenshots sofort zu analysieren.
Verfügbar mit Malwarebytes Premium Security für alle Ihre Geräte sowie in der Malwarebytes -App für iOS und Android .
