Chrome prüft künftig, was Sie gerade kopiert haben

Der Betrug, auf den Google zielt, läuft so ab. Eine Seite behauptet, etwas sei defekt, oder Sie müssten beweisen, dass Sie ein Mensch sind, und gibt Ihnen drei Schritte: Windows und R drücken, Strg und V drücken, Enter drücken. Sie haben soeben einen Befehl eingefügt, den Sie nie gelesen haben, und die Schadsoftware kommt über das Terminal statt über den Browser. Google hat das Problem in seiner Ankündigung vom 20. Oktober klar benannt: "By shifting the download process out of the browser and into the terminal, attackers completely sidestep existing Chrome and Safe Browsing download protections."

Die neue Abwehr schließt diese Lücke an der einzigen Stelle, an der der Browser noch mitbekommt, was geschieht: der Zwischenablage. Erkennt Chrome, dass etwas kopiert wird, das wie ein ClickFix-Skript aussieht, entfernt es persönliche Angaben aus dem Inhalt, schickt ihn zur Bewertung an Safe Browsing und zeigt eine Warnung, bevor irgendetwas ausgeführt wird. Google sagt, die Prüfung sei auf hohe Treffsicherheit ausgelegt, damit sie Entwickler beim Kopieren gewöhnlicher Befehle nicht stört, und der Inhalt werde flüchtig verarbeitet, "never logged, retained or used to train models".

Zwei weitere Änderungen kamen zeitgleich. Chromes Warnungen gibt es jetzt in zwei Stärken, eine mildere für verdächtige Seiten und die vertraute rote Seite für gefährliche. Und die Gemini-gestützte Erkennung, die gefälschte Virenwarnungen, falsche Browser-Updates und Support-Betrug markiert, ist für alle Nutzer des erweiterten Schutzes von einem kleinen Modell auf dem Gerät auf ein serverseitiges Modell umgezogen. Googles eigene Zahl für diesen Modus: Nutzer seien damit zehnmal sicherer als mit dem Standardschutz.

All das gilt erst, wenn Sie es einschalten. Chrome-Einstellungen, dann Datenschutz und Sicherheit, dann Sicherheit, dann Erweiterter Schutz. Die zugrunde liegende Regel hat sich nicht geändert und wird sich nicht ändern: Keine echte Fehlermeldung verlangt, dass Sie etwas in das Ausführen-Feld einfügen, und damit ist unser ClickFix-Leitfaden in einem Satz zusammengefasst. Falls doch einmal etwas eingefügt wurde, listet die Sicherheitsprüfung von Tendvane die unerwünschten Programme und Fernwartungswerkzeuge auf, die jetzt auf Ihrem PC liegen.