Como usuário Browser Guard , você talvez não tenha notado muita diferença ultimamente. Browser Guard Continua bloqueando golpes e tentativas de phishing como sempre, e, em muitos casos, até melhor.
Mas, nos bastidores, quase tudo mudou. As regras que regem o funcionamento das extensões de navegador passaram por uma grande reformulação, e tivemos que reconstruir completamente a forma como elas funcionavam. Browser Guard protege você.
Primeiro, o que é o Manifest v3 (e v2)?
As extensões do navegador incluem um arquivo de configuração chamado “manifesto”. Pense nele como um manual de instruções que informa ao seu navegador o que uma extensão pode fazer e como ela tem permissão para fazer isso.
O Manifest v3 é a versão mais recente desse sistema e agora é a única opção permitida nos principais navegadores, como o Windows. Chrome e Edge .
No Manifesto v2 , Browser Guard Poderia usar lógica altamente personalizada para analisar e bloquear atividades suspeitas no momento em que acontecessem , protegendo você enquanto navegava na web.
Com o Manifest v3, essa flexibilidade praticamente desapareceu. As extensões não podem mais executar lógicas personalizadas altamente complexas da mesma maneira. Em vez disso, só podemos passar listas de regras estáticas para o navegador, chamadas regras Declarative Net Request (DNR).
Mas essas regras do DNR vêm acompanhadas de restrições rigorosas.
Os conjuntos de regras têm tamanho limitado pelo navegador para economizar espaço. Como as regras são armazenadas como arquivos JSON brutos, os desenvolvedores não podem usar outros tipos de dados para torná-las menores. E a atualização dessas regras DNR só pode ser feita atualizando a extensão inteiramente.
Isso é menos problemático em Chrome , o que permite aos desenvolvedores implementar atualizações rapidamente, mas outros navegadores atualmente não suportam esse processo acelerado. Atualizações dinâmicas de regras existem, mas são limitadas e insuficientes para armazenar o conjunto completo de regras.
Resumindo, não podíamos simplesmente fazer a portabilidade. Browser Guard Do Manifest v2 para o v3. A abordagem antiga não protegia nossos usuários.
Uma observação sobre o Firefox e o Brave
O Firefox e o Brave escolheram um caminho diferente e continuam a apoiar o método Manifest v2, mais flexível, de bloquear solicitações.
No entanto, como o Brave não possui sua própria loja de extensões, os usuários só podem instalar extensões que já possuíam antes da remoção das extensões Manifest v2 pelo Google. Chrome Loja virtual. Embora o Brave também ofereça uma forte proteção contra anúncios integrada.
Para Browser Guard Usuários do Firefox, fiquem tranquilos, as mesmas ótimas técnicas de bloqueio continuarão funcionando.
Como Browser Guard ainda te protege
Diante de tudo isso, tivemos que ser criativos.
Muitos bloqueadores de anúncios já suportam a correspondência baseada em padrões para impedir anúncios e rastreadores. Fizemos uma pergunta diferente: e se pudéssemos usar técnicas semelhantes para detectar tentativas de fraude e phishing antes de sabermos que o URL específico é malicioso?
Melhor ainda, e se fizéssemos isso sem depender das novas APIs DNR?
Então, criamos um novo sistema de correspondência de padrões focado especificamente em comportamentos fraudulentos e de phishing, com suporte para:
- Correspondência completa de URLs baseada em expressões regulares
- Suporte completo para XPath e querySelector
- Correspondência com qualquer conteúdo da página
- Detecção de falsificação de favicons
Por exemplo, se um site estiver hospedado em Amazon S3 contém um campo para entrada de senha e usa um homóglifo na URL para enganar os usuários, fazendo-os pensar que estão fazendo login em Facebook , Browser Guard Podemos detectar essa combinação, mesmo que nunca tenhamos visto a URL antes.
Por que isso é mais importante agora
Com a IA, os invasores podem criar duplicatas quase perfeitas de sites com mais facilidade do que nunca. E você percebeu o homógrafo na URL? Não, eu também não!
É por isso que projetamos este sistema para que possamos atualizar suas regras a cada 30 minutos, em vez de esperar por atualizações completas de extensões.
Mas ainda vejo regras de bloqueio estático em Browser Guard
Isso é verdade — por enquanto.
Encontramos uma solução temporária que nos permite suportar todas as regras que tínhamos antes. No entanto, tivemos que remover algumas das lógicas mais avançadas que estavam acima delas.
Por exemplo, não podemos usar esses grandes conjuntos de dados para bloquear solicitações de subquadros, apenas solicitações de quadros principais. Também não podemos empilhar várias camadas lógicas juntas; o bloqueio é limitado a correspondências simples (expressões regulares, domínios e URLs).
Esses limites são um dos principais motivos pelos quais estamos investindo mais em proteção baseada em padrões e heurística.
Heurística pura
Desde o primeiro dia, Browser Guard Utilizou heurísticas (comportamento) para detectar golpes e phishing, monitorando o comportamento na página para identificar atividades suspeitas.
Por exemplo, algumas páginas fraudulentas deliberadamente desativam o botão Voltar do seu navegador, abusando do window.replaceState, e então induzem você a ligar para a “linha de ajuda técnica” do golpista. Outros tentam convencer você a executar comandos maliciosos no seu computador.
Browser Guard Pode detectar esses comportamentos e avisá-lo antes que você caia na armadilha.
O que vem a seguir?
Alguém falou em IA?
Você provavelmente já viu o Scam Guard em outros lugares. Malwarebytes produtos. Atualmente, estamos trabalhando em uma versão feita sob medida especificamente para Browser Guard Mais novidades em breve!
Considerações finais
Embora o Manifest v3 tenha introduzido melhorias significativas na segurança do navegador, ele também criou desafios reais para ferramentas de segurança como... Browser Guard .
Em vez de reduzir, o Browser Guard Nossa equipe reformulou nossa abordagem do zero, focando em comportamento, padrões e tempos de resposta mais rápidos. O resultado é uma proteção com uma estrutura diferente, mas igualmente comprometida em manter você seguro online.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Scam Guard ajuda você a analisar links, textos e capturas de tela suspeitos instantaneamente.
Disponível com Malwarebytes Premium Security para todos os seus dispositivos e no aplicativo Malwarebytes para iOS e Android .
