Als gebruiker Browser Guard heb je de laatste tijd misschien niet veel verschil gemerkt. Browser Guard Het blokkeert nog steeds oplichting en phishingpogingen , net als altijd, en in veel gevallen zelfs beter.
Maar achter de schermen veranderde er bijna alles. De regels voor de werking van browserextensies werden ingrijpend herzien en we moesten de werking ervan volledig opnieuw opbouwen. Browser Guard Beschermt u.
Ten eerste, wat is Manifest v3 (en v2)?
Browser-extensies bevatten een configuratiebestand dat een 'manifest' wordt genoemd. Zie het als een handleiding die je browser vertelt wat een extensie moet doen. extensie wat het kan doen en hoe het is toegestaan om dat te doen.
Manifest v3 is de nieuwste versie van dat systeem en is nu de enige optie die is toegestaan in de belangrijkste browsers zoals Chrome En Edge .
In Manifest v2 , Browser Guard Het systeem zou zeer specifieke logica kunnen gebruiken om verdachte activiteiten te analyseren en te blokkeren zodra ze zich voordoen , waardoor u beschermd bent tijdens het surfen op het web.
Met Manifest v3 is die flexibiliteit grotendeels verdwenen . Extensies kunnen niet langer op dezelfde manier zeer complexe, aangepaste logica uitvoeren. In plaats daarvan kunnen we alleen statische regelslijsten doorgeven aan de browser, zogenaamde Declarative Net Request (DNR)-regels.
Maar die DNR-regels gaan gepaard met strenge beperkingen.
Regelsets worden door de browser beperkt in grootte om ruimte te besparen. Omdat regels worden opgeslagen als onbewerkte JSON-bestanden, kunnen ontwikkelaars geen andere gegevenstypen gebruiken om ze kleiner te maken. En het bijwerken van die DNR-regels kan alleen door de regels zelf bij te werken. extensie geheel.
Dit is minder een probleem op Chrome Dit stelt ontwikkelaars in staat om snel updates door te voeren, maar andere browsers ondersteunen dit snelle proces momenteel niet. Dynamische regelupdates bestaan wel, maar ze zijn beperkt en lang niet groot genoeg om alle regels te bevatten.
Kortom, we konden het niet zomaar overzetten. Browser Guard Van Manifest v2 naar v3. De oude aanpak bood onvoldoende bescherming aan onze gebruikers.
Een opmerking over Firefox en Brave
Firefox en Brave hebben voor een andere aanpak gekozen en blijven de flexibelere Manifest v2-methode voor het blokkeren van verzoeken ondersteunen.
Omdat Brave echter geen eigen versie heeft, extensie In de store kunnen gebruikers alleen extensies installeren die ze al hadden voordat Google Manifest v2-extensies verwijderde. Chrome Webwinkel. Brave biedt overigens ook standaard een sterke advertentiebeveiliging.
Voor Browser Guard Firefox-gebruikers kunnen er gerust op zijn dat dezelfde uitstekende blokkeringstechnieken gewoon blijven werken.
Hoe Browser Guard beschermt je nog steeds
Gezien dit alles moesten we creatief zijn.
Veel adblockers ondersteunen al patroongebaseerde matching om advertenties en trackers te blokkeren. Wij stelden een andere vraag: wat als we vergelijkbare technieken zouden kunnen gebruiken om pogingen tot oplichting en phishing te detecteren voordat we weten dat een specifieke URL schadelijk is?
Beter nog, wat als we het zouden doen zonder gebruik te maken van de nieuwe DNR API's?
Daarom hebben we een nieuw patroonherkenningssysteem ontwikkeld dat specifiek gericht is op oplichting en phishing, met ondersteuning voor:
- Volledige URL-matching op basis van reguliere expressies
- Volledige ondersteuning voor XPath en querySelector
- Overeenkomst met alle inhoud op de pagina
- Detectie van valse favicons
Als een website bijvoorbeeld wordt gehost op Amazon S3 bevat een wachtwoordinvoerveld en gebruikt een homoglyf in de URL om gebruikers te misleiden en hen te laten denken dat ze inloggen op Facebook , Browser Guard Die combinatie kan worden gedetecteerd, zelfs als we de URL nog nooit eerder hebben gezien.
Waarom dit nu belangrijker is
Met AI kunnen aanvallers gemakkelijker dan ooit bijna perfecte duplicaten van websites maken. En heb je de homoglyf in de URL opgemerkt? Nee, ik ook niet!
Daarom hebben we dit systeem zo ontworpen dat we de regels elke 30 minuten kunnen bijwerken, in plaats van te wachten tot het systeem volledig is opgestart. extensie updates.
Maar ik zie nog steeds statische blokkeringsregels in Browser Guard
Dat klopt – voorlopig.
We hebben een tijdelijke oplossing gevonden waarmee we alle regels kunnen ondersteunen die we eerder hadden. We moesten echter wel een aantal van de meer geavanceerde logica verwijderen die daar bovenop zat.
We kunnen deze grote datasets bijvoorbeeld niet gebruiken om subframeverzoeken te blokkeren, alleen hoofdframeverzoeken. We kunnen ook niet meerdere logische lagen op elkaar stapelen; blokkering is beperkt tot eenvoudige overeenkomsten (regex, domeinen en URL's).
Die beperkingen zijn een belangrijke reden waarom we meer investeren in patroongebaseerde en heuristische bescherming.
Pure heuristiek
Vanaf dag één, Browser Guard Het bedrijf maakt gebruik van heuristiek (gedragsanalyse) om oplichting en phishing te detecteren, waarbij het gedrag op de pagina wordt gemonitord om verdachte activiteiten te herkennen.
Sommige oplichtingspagina's maken bijvoorbeeld opzettelijk de terugknop van uw browser onbruikbaar door misbruik te maken van window.replaceState, en je vervolgens misleiden om de 'computerhulplijn' van die oplichter te bellen. Anderen proberen je ervan te overtuigen om kwaadaardige opdrachten uitvoeren op uw computer.
Browser Guard kan dit gedrag detecteren en je waarschuwen voordat je erin trapt.
Wat nu?
Heeft iemand AI gezegd?
Je hebt Scam Guard waarschijnlijk al eens in andere programma's gezien. Malwarebytes producten. We werken momenteel aan een versie die specifiek is afgestemd op Browser Guard Binnenkort meer!
Laatste gedachten
Hoewel Manifest v3 aanzienlijke verbeteringen in de browserbeveiliging introduceerde, creëerde het ook echte uitdagingen voor beveiligingstools zoals Browser Guard .
In plaats van te bezuinigen, Browser Guard Ons team heeft onze aanpak volledig opnieuw opgebouwd, met de focus op gedrag, patronen en snellere reactietijden. Het resultaat is een beveiliging die onder de motorkap anders is, maar net zo toegewijd is aan uw online veiligheid.
Voelt er iets niet helemaal goed? Controleer het even voordat je klikt.
Malwarebytes Scam Guard helpt je verdachte links, teksten en schermafbeeldingen direct te analyseren.
Beschikbaar met Malwarebytes Premium Security voor al uw apparaten, en in de Malwarebytes -app voor iOS en Android .
