Como utilizador Browser Guard , talvez não tenha notado grande diferença nos últimos tempos. Browser Guard Continua a bloquear burlas e tentativas de phishing como sempre, e, em muitos casos, até melhor.
Mas, nos bastidores, quase tudo mudou. As regras que regem o funcionamento das extensões de browser sofreram uma grande reformulação, e tivemos de reconstruir completamente a forma como funcionavam. Browser Guard protege-o.
Primeiro, o que é o Manifest v3 (e v2)?
As extensões do navegador incluem um ficheiro de configuração chamado «manifesto». Pense nele como um manual de instruções que diz ao seu navegador o que uma extensão pode fazer e como ela pode fazer isso.
O Manifest v3 é a versão mais recente deste sistema e é agora a única opção permitida nos principais browsers, como o Windows. Chrome e Edge .
No Manifesto v2 , Browser Guard Poderia utilizar lógica altamente personalizada para analisar e bloquear atividades suspeitas no momento em que acontecessem , protegendo-o enquanto navegava na web.
Com o Manifest v3, essa flexibilidade praticamente desapareceu. As extensões não podem mais executar lógicas personalizadas altamente complexas da mesma forma. Em vez disso, só podemos passar listas de regras estáticas para o navegador, chamadas regras Declarative Net Request (DNR).
Mas essas regras do DNR vêm acompanhadas de restrições rigorosas.
Os conjuntos de regras têm tamanho limitado pelo navegador para economizar espaço. Como as regras são armazenadas como ficheiros JSON brutos, os programadores não podem usar outros tipos de dados para torná-las menores. E a atualização dessas regras DNR só pode ser feita atualizando a extensão inteiramente.
Isto é menos problemático em Chrome , o que permite aos programadores implementar atualizações rapidamente, mas outros navegadores não suportam atualmente este processo acelerado. As atualizações dinâmicas das regras existem, mas são limitadas e insuficientes para armazenar o conjunto completo de regras.
Resumindo, não podíamos simplesmente fazer a portabilidade. Browser Guard Do Manifest v2 para o v3. A abordagem antiga não protegia os nossos utilizadores.
Uma observação sobre o Firefox e o Brave
O Firefox e o Brave escolheram um caminho diferente e continuam a apoiar o método Manifest v2, mais flexível, de bloquear pedidos.
No entanto, como o Brave não tem a sua própria loja de extensões, os utilizadores apenas podem instalar extensões que já possuíam antes da remoção das extensões Manifest v2 pela Google. Chrome Loja virtual. Embora o Brave também ofereça uma forte proteção contra anúncios integrada.
Para Browser Guard Utilizadores do Firefox, fiquem descansados, as mesmas grandes técnicas de bloqueio continuarão a funcionar.
Como Browser Guard ainda te protege
Diante de tudo isso, tivemos que ser criativos.
Muitos bloqueadores de anúncios já suportam correspondência baseada em padrões para impedir anúncios e rastreadores. Fizemos uma pergunta diferente: e se pudéssemos usar técnicas semelhantes para detectar tentativas de fraude e phishing antes de sabermos que o URL específico é malicioso?
Melhor ainda, e se fizéssemos isso sem depender das novas APIs DNR?
Então, criámos um novo sistema de correspondência de padrões focado especificamente em comportamentos fraudulentos e de phishing, com suporte para:
- Correspondência completa de URLs baseada em expressões regulares
- Suporte completo para XPath e querySelector
- Correspondência com qualquer conteúdo da página
- Detecção de falsificação de favicons
Por exemplo, se um site estiver alojado em Amazon O S3 contém um campo para a introdução de palavras-passe e utiliza um homóglifo no URL para enganar os utilizadores, fazendo-os pensar que estão a iniciar sessão em Facebook , Browser Guard Podemos detetar esta combinação, mesmo que nunca tenhamos visto o URL antes.
Por que isso é mais importante agora
Com a IA, os invasores podem criar duplicatas quase perfeitas de sites com mais facilidade do que nunca. E você percebeu o homógrafo na URL? Não, eu também não!
É por isso que projetámos este sistema para que possamos atualizar as suas regras a cada 30 minutos, em vez de esperar por atualizações completas.
Mas ainda vejo regras de bloqueio estático em Browser Guard
Isso é verdade — por enquanto.
Encontrámos uma solução temporária que nos permite suportar todas as regras que tínhamos anteriormente. No entanto, tivemos de remover algumas das lógicas mais avançadas que se sobrepunham a elas.
Por exemplo, não podemos usar esses grandes conjuntos de dados para bloquear solicitações de subquadros, apenas solicitações de quadros principais. Também não podemos empilhar várias camadas lógicas juntas; o bloqueio é limitado a correspondências simples (expressões regulares, domínios e URLs).
Esses limites são uma das principais razões pelas quais estamos a investir mais em proteção baseada em padrões e heurística.
Heurística pura
Desde o primeiro dia, Browser Guard Utilizou heurísticas (comportamento) para detetar burlas e phishing, monitorizando o comportamento na página para identificar atividades suspeitas.
Por exemplo, algumas páginas fraudulentas deliberadamente danificam o botão Voltar do seu navegador, abusando do window.replaceState, e depois induzem-no a ligar para a "linha de apoio informático" desse burlão. Outros tentam convencê-lo a executar comandos maliciosos no seu computador.
Browser Guard Pode detetar estes comportamentos e avisá-lo antes que caia na armadilha.
O que vem a seguir?
Alguém falou em IA?
Provavelmente já viu o Scam Guard noutros lugares. Malwarebytes produtos. Atualmente estamos a trabalhar numa versão feita sob medida especificamente para Browser Guard Mais novidades em breve!
Considerações finais
Embora o Manifest v3 tenha introduzido melhorias significativas na segurança do browser, também criou desafios reais para ferramentas de segurança como... Browser Guard .
Em vez de reduzir, o Browser Guard A nossa equipa reformulou a nossa abordagem do zero, focando-se no comportamento, padrões e tempos de resposta mais rápidos. O resultado é uma proteção com uma estrutura diferente, mas igualmente empenhada em mantê-lo seguro online.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Scam Guard ajuda-o a analisar links, textos e capturas de ecrã suspeitos instantaneamente.
Disponível com Malwarebytes Premium Security para todos os seus dispositivos e na aplicação Malwarebytes para iOS e Android .
