En tant qu'utilisateur Browser Guard , vous n'avez peut-être pas remarqué beaucoup de différence ces derniers temps. Browser Guard Il bloque toujours les arnaques et les tentatives d'hameçonnage comme toujours, et, dans de nombreux cas, encore mieux.
Mais en coulisses, presque tout a changé. Les règles qui régissent le fonctionnement des extensions de navigateur ont été profondément remaniées, et nous avons dû entièrement reconstruire leur fonctionnement. Browser Guard vous protège.
Tout d'abord, qu'est-ce que Manifest v3 (et v2) ?
Les extensions de navigateur incluent un fichier de configuration appelé « manifeste ». Ce fichier peut servir de mode d'emploi et indique à votre navigateur les fonctionnalités de l'extension et les conditions d'utilisation.
Manifest v3 est la dernière version de ce système, et c'est désormais la seule option autorisée dans les principaux navigateurs comme Chrome et Edge .
Dans Manifest v2 , Browser Guard Elle pourrait utiliser une logique hautement personnalisée pour analyser et bloquer les activités suspectes au fur et à mesure qu'elles se produisent , vous protégeant ainsi lors de votre navigation sur le Web.
Avec Manifest v3, cette flexibilité a quasiment disparu. Les extensions ne peuvent plus exécuter de logique personnalisée complexe de la même manière. Désormais, nous ne pouvons transmettre au navigateur que des listes de règles statiques, appelées règles DNR (Declarative Net Request).
Mais ces règles du DNR s'accompagnent de contraintes strictes.
La taille des ensembles de règles est limitée par le navigateur afin d'économiser de l'espace. Comme les règles sont stockées sous forme de fichiers JSON bruts, les développeurs ne peuvent pas utiliser d'autres types de données pour les réduire. De plus, la mise à jour de ces règles DNR nécessite une mise à jour complète de l'extension.
C'est moins problématique sur Chrome Cela permet aux développeurs de déployer rapidement des mises à jour, mais les autres navigateurs ne prennent pas encore en charge ce processus accéléré. Les mises à jour dynamiques des règles existent, mais elles sont limitées et loin d'être suffisamment robustes pour contenir l'ensemble des règles.
En bref, nous ne pouvions pas simplement porter Browser Guard Du Manifest v2 à la v3. L'ancienne approche ne permettait pas de protéger nos utilisateurs.
Note concernant Firefox et Brave
Firefox et Brave ont choisi une voie différente et continuent de prendre en charge la méthode Manifest v2, plus flexible, de blocage des requêtes.
Cependant, comme Brave ne possède pas sa propre boutique d'extensions, les utilisateurs ne peuvent installer que les extensions qu'ils possédaient déjà avant que Google ne supprime les extensions Manifest v2. Chrome Boutique en ligne. Brave propose également une protection publicitaire intégrée performante.
Pour Browser Guard Utilisateurs de Firefox, rassurez-vous, les mêmes excellentes techniques de blocage continueront de fonctionner.
Comment Browser Guard vous protège toujours
Compte tenu de tout cela, nous avons dû faire preuve de créativité.
De nombreux bloqueurs de publicités prennent déjà en charge la reconnaissance de formes pour bloquer les publicités et les traqueurs. Nous nous sommes posé une question différente : et si nous pouvions utiliser des techniques similaires pour détecter les tentatives d’escroquerie et d’hameçonnage avant même de savoir qu’une URL est malveillante ?
Mieux encore, et si nous le faisions sans avoir recours aux nouvelles API DNR ?
Nous avons donc mis au point un nouveau système de reconnaissance de formes axé spécifiquement sur les comportements frauduleux et d'hameçonnage, prenant en charge :
- Correspondance complète des URL basée sur les expressions régulières
- Prise en charge complète de XPath et de querySelector
- Correspondance avec n'importe quel contenu de la page
- Détection d' usurpation d'icône de favicon
Par exemple, si un site est hébergé sur Amazon S3, contient un champ de saisie de mot de passe et utilise un homoglyphe dans l'URL pour tromper les utilisateurs et leur faire croire qu'ils se connectaient à Facebook , Browser Guard peut détecter cette combinaison, même si nous n'avons jamais vu l'URL auparavant.
Pourquoi cela est plus important maintenant
Grâce à l'IA, les pirates peuvent créer des copies quasi parfaites de sites web plus facilement que jamais. Et avez-vous remarqué l'homoglyphe dans l'URL ? Non, moi non plus !
C’est pourquoi nous avons conçu ce système de manière à pouvoir mettre à jour ses règles toutes les 30 minutes, au lieu d’attendre des mises à jour complètes de l’extension.
Mais je vois encore des règles de blocage statiques dans Browser Guard
C'est vrai… pour l'instant.
Nous avons trouvé une solution temporaire qui nous permet de conserver toutes les règles existantes. Cependant, nous avons dû supprimer certaines logiques plus complexes qui s'appuyaient sur elles.
Par exemple, nous ne pouvons pas utiliser ces grands ensembles de données pour bloquer les requêtes de sous-trame, mais uniquement celles de la trame principale. De même, nous ne pouvons pas superposer plusieurs couches logiques ; le blocage se limite aux correspondances simples (expressions régulières, domaines et URL).
Ces limites expliquent en grande partie pourquoi nous investissons davantage dans la protection basée sur les modèles et les heuristiques.
heuristiques pures
Dès le premier jour, Browser Guard a utilisé des heuristiques (comportement) pour détecter les escroqueries et le phishing, en surveillant le comportement sur la page pour correspondre aux activités suspectes.
Par exemple, certaines pages frauduleuses cassent délibérément le bouton retour de votre navigateur en abusant de window.replaceState, puis vous incitent à appeler la « ligne d'assistance informatique » de cet escroc. D'autres essaient de vous convaincre de exécuter des commandes malveillantes sur votre ordinateur.
Browser Guard peuvent détecter ces comportements et vous avertir avant que vous ne tombiez dans le piège.
Et ensuite ?
Quelqu'un a parlé d'IA ?
Vous avez probablement déjà vu Scam Guard dans d'autres publicités. Malwarebytes produits. Nous travaillons actuellement sur une version spécialement conçue pour Browser Guard À bientôt !
Dernières réflexions
Bien que Manifest v3 ait apporté des améliorations significatives à la sécurité des navigateurs, il a également créé de véritables défis pour les outils de sécurité tels que Browser Guard .
Au lieu de réduire la voilure, Browser Guard Notre équipe a entièrement repensé notre approche, en se concentrant sur les comportements, les tendances et des temps de réponse plus rapides. Le résultat ? Une protection différente en interne, mais toujours aussi efficace pour assurer votre sécurité en ligne.
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
