Chrome zacznie sprawdzać, co właśnie skopiowałeś

Oszustwo, w które celuje Google, wygląda tak. Strona informuje, że coś jest zepsute albo że trzeba udowodnić, iż jest się człowiekiem, i podaje trzy kroki: naciśnij Windows i R, naciśnij Ctrl i V, naciśnij Enter. Właśnie wkleiłeś polecenie, którego nigdy nie przeczytałeś, a złośliwe oprogramowanie przychodzi przez terminal, a nie przez przeglądarkę. Google ujęło problem wprost w ogłoszeniu z 20 października: "By shifting the download process out of the browser and into the terminal, attackers completely sidestep existing Chrome and Safe Browsing download protections."

Nowa obrona zamyka tę lukę w jedynym miejscu, w którym przeglądarka wciąż widzi, co się dzieje, czyli w schowku. Gdy Chrome wykryje coś, co wygląda na kopiowany skrypt ClickFix, usuwa z treści dane osobowe, wysyła ją do Safe Browsing po werdykt i pokazuje ostrzeżenie, zanim cokolwiek zostanie uruchomione. Google twierdzi, że kontrola jest nastawiona na wysoką precyzję, by nie męczyć programistów kopiujących zwykłe polecenia, a treść przetwarzana jest ulotnie, "never logged, retained or used to train models".

Razem z tym pojawiły się dwie inne zmiany. Ostrzeżenia Chrome mają teraz dwie siły: łagodniejsze dla witryn podejrzanych i znajomą czerwoną stronę dla niebezpiecznych. A wykrywanie oparte na Gemini, które oznacza fałszywe alerty antywirusowe, podrabiane aktualizacje przeglądarki i oszustwa na pomoc techniczną, przeszło z małego modelu na urządzeniu na model po stronie serwera dla wszystkich w Ochronie rozszerzonej. Według liczby podanej przez Google ten tryb czyni użytkowników dziesięciokrotnie bezpieczniejszymi niż Ochrona standardowa.

Nic z tego nie działa, dopóki sam tego nie włączysz. Ustawienia Chrome, dalej Prywatność i bezpieczeństwo, dalej Bezpieczeństwo, dalej Ochrona rozszerzona. Zasada u podstaw się nie zmieniła i nie zmieni: żaden prawdziwy komunikat o błędzie nie każe wklejać czegokolwiek do okna Uruchom, a to jest cały nasz przewodnik po ClickFix w jednym zdaniu. Jeśli jednak kiedyś coś zostało wklejone, kontrola bezpieczeństwa Tendvane wypisuje niechciane programy i narzędzia zdalnego dostępu obecne na komputerze.