Se utilizzi Browser Guard , potresti non aver notato grandi differenze ultimamente. Browser Guard Continua a bloccare truffe e tentativi di phishing come sempre e, in molti casi, anche meglio.
Ma dietro le quinte, quasi tutto è cambiato. Le regole che governano il funzionamento delle estensioni del browser hanno subito una profonda revisione e abbiamo dovuto ricostruire completamente il modo in cui Browser Guard ti protegge.
Innanzitutto, cos'è Manifest v3 (e v2)?
Le estensioni del browser includono un file di configurazione chiamato "manifesto". Consideralo come un manuale di istruzioni che indica al browser cosa può fare un'estensione e come è autorizzata a farlo.
Manifest v3 è l'ultima versione di quel sistema ed è ora l'unica opzione consentita nei principali browser come Chrome E Edge .
Nel Manifesto v2 , Browser Guard potrebbe utilizzare una logica altamente personalizzata per analizzare e bloccare le attività sospette nel momento in cui si verificano , proteggendoti durante la navigazione sul web.
Con Manifest v3, tale flessibilità è stata quasi completamente eliminata. Le estensioni non possono più eseguire logiche personalizzate altamente complesse allo stesso modo. Al contrario, possiamo solo trasmettere al browser elenchi di regole statiche, denominate regole DNR (Declarative Net Request).
Ma quelle regole del DNR comportano rigidi vincoli.
Le dimensioni dei set di regole sono limitate dal browser per risparmiare spazio. Poiché le regole sono memorizzate come file JSON grezzi, gli sviluppatori non possono utilizzare altri tipi di dati per ridurne le dimensioni. Inoltre, l'aggiornamento di tali regole DNR può essere effettuato solo aggiornando l'estensione nella sua interezza.
Questo è un problema minore su Chrome che consente agli sviluppatori di rilasciare aggiornamenti rapidamente, ma altri browser al momento non supportano questo processo accelerato. Gli aggiornamenti dinamici delle regole esistono, ma sono limitati e non sufficientemente ampi per contenere l'intero set di regole.
In breve, non potevamo semplicemente trasferire Browser Guard Da Manifest v2 a v3. Il vecchio approccio non avrebbe garantito la protezione dei nostri utenti.
Una nota su Firefox e Brave
Firefox e Brave hanno scelto una strada diversa e continuano a supportare il metodo Manifest v2, più flessibile, per bloccare le richieste.
Tuttavia, poiché Brave non ha un proprio negozio di estensioni, gli utenti possono installare solo le estensioni che avevano già prima che Google rimuovesse le estensioni Manifest v2 dal Chrome Negozio online. Anche se Brave offre una solida protezione dagli annunci pubblicitari già integrata.
Per Browser Guard Utenti di Firefox, state tranquilli: le stesse efficaci tecniche di blocco continueranno a funzionare.
Come Browser Guard ti protegge ancora
Considerando tutto ciò, abbiamo dovuto dare sfogo alla nostra creatività.
Molti ad blocker supportano già il matching basato su pattern per bloccare annunci pubblicitari e tracker. Abbiamo posto una domanda diversa: e se potessimo utilizzare tecniche simili per individuare tentativi di truffa e phishing prima ancora di sapere che un determinato URL è dannoso?
Meglio ancora, e se lo facessimo senza affidarci alle nuove API DNR?
Abbiamo quindi creato un nuovo sistema di pattern matching incentrato specificatamente sui comportamenti fraudolenti e di phishing, che supporta:
- Corrispondenza URL completa basata su espressioni regolari
- Supporto completo per XPath e querySelector
- Corrispondenza con qualsiasi contenuto della pagina
- Rilevamento delle falsificazioni delle favicon
Ad esempio, se un sito è ospitato su Amazon S3, contiene un campo di input password e utilizza un omoglifo nell'URL per ingannare gli utenti facendogli credere che stessero effettuando l'accesso. Facebook , Browser Guard è in grado di rilevare quella combinazione, anche se non abbiamo mai visto prima l'URL.
Perché ora è più importante che mai
Grazie all'intelligenza artificiale, gli hacker possono creare duplicati quasi perfetti dei siti web con estrema facilità. Avete notato l'omografo nell'URL? No, nemmeno io!
Ecco perché abbiamo progettato questo sistema in modo da poter aggiornare le sue regole ogni 30 minuti, invece di attendere gli aggiornamenti completi delle estensioni.
Ma vedo ancora regole di blocco statiche in Browser Guard
È vero, per ora.
Abbiamo trovato una soluzione temporanea che ci consente di supportare tutte le regole che avevamo prima. Tuttavia, abbiamo dovuto rimuovere alcune delle logiche più avanzate che si trovavano al di sopra di esse.
Ad esempio, non possiamo utilizzare questi grandi set di dati per bloccare le richieste di sottoframe, ma solo quelle di frame principali. Né possiamo impilare più livelli logici insieme; il blocco è limitato a corrispondenze semplici (regex, domini e URL).
Questi limiti sono uno dei motivi principali per cui stiamo investendo maggiormente nella protezione basata su modelli ed euristica.
Euristica pura
Fin dal primo giorno, Browser Guard ha utilizzato l'euristica (comportamentale) per rilevare truffe e phishing, monitorando il comportamento sulla pagina per individuare attività sospette.
Ad esempio, alcune pagine truffaldine bloccano di proposito il pulsante Indietro del browser abusando di window.replaceState, poi ti inducono con l'inganno a chiamare la "helpline informatica" del truffatore. Altri cercano di convincerti a eseguire comandi dannosi sul tuo computer.
Browser Guard può individuare questi comportamenti e avvisarti prima che tu ne diventi vittima.
Cosa succederà adesso?
Qualcuno ha detto AI?
Probabilmente hai già visto Scam Guard in altri Malwarebytes prodotti. Attualmente stiamo lavorando a una versione pensata appositamente per Browser Guard Presto altre novità!
Considerazioni finali
Sebbene Manifest v3 abbia introdotto miglioramenti significativi alla sicurezza del browser, ha anche creato vere sfide per gli strumenti di sicurezza come Browser Guard .
Invece di ridimensionare, il Browser Guard Il team ha riprogettato completamente il nostro approccio, concentrandosi su comportamenti, schemi e tempi di risposta più rapidi. Il risultato è una protezione diversa a livello tecnico, ma altrettanto efficace nel garantire la tua sicurezza online.
C'è qualcosa che non va? Controlla prima di cliccare.
Malwarebytes Scam Guard ti aiuta ad analizzare istantaneamente link, testi e screenshot sospetti.
Disponibile con Malwarebytes Premium Security per tutti i tuoi dispositivi e nell'app Malwarebytes per iOS e Android .
