O Chrome vai passar a verificar o que acabou de copiar

A burla a que a Google aponta funciona assim. Uma página diz-lhe que algo está avariado, ou que tem de provar que é humano, e entrega-lhe três passos: carregue em Windows e R, carregue em Ctrl e V, carregue em Enter. Acabou de colar um comando que nunca leu, e o programa malicioso entra pelo terminal em vez de entrar pelo navegador. A Google expôs o problema sem rodeios no anúncio de 20 de outubro: "By shifting the download process out of the browser and into the terminal, attackers completely sidestep existing Chrome and Safe Browsing download protections."

A nova defesa fecha essa brecha no único ponto onde o navegador ainda vê o que se passa: a área de transferência. Quando o Chrome deteta que está a ser copiado algo com ar de script ClickFix, retira do conteúdo as informações pessoais, envia-o ao Safe Browsing para um veredicto e mostra um aviso antes de alguma coisa correr. A Google diz que a verificação está afinada para alta precisão, de modo a não incomodar quem copia comandos correntes por trabalho, e que o conteúdo é tratado de forma efémera, "never logged, retained or used to train models".

Com isto chegaram outras duas mudanças. Os avisos do Chrome passam a ter duas intensidades, uma mais suave para sítios suspeitos e a habitual página vermelha para os perigosos. E a deteção baseada no Gemini, que assinala falsos alertas de antivírus, falsas atualizações do navegador e burlas de apoio técnico, passou de um modelo pequeno no dispositivo para um modelo do lado do servidor para todos os utilizadores da Proteção avançada. O número avançado pela Google para esse modo é que deixa os utilizadores dez vezes mais seguros do que a Proteção padrão.

Nada disto se aplica enquanto não o ligar. Definições do Chrome, depois Privacidade e segurança, depois Segurança, depois Proteção avançada. A regra de fundo não mudou nem vai mudar: nenhuma mensagem de erro verdadeira lhe pede que cole seja o que for na caixa Executar, e nisso cabe todo o nosso guia sobre o ClickFix. Se alguma vez algo foi colado, a verificação de segurança do Tendvane enumera os programas indesejados e as ferramentas de acesso remoto que estão agora no PC.