Компания Google внедрила новые меры защиты от злоупотребления веб-уведомлениями в браузер Chrome. Система автоматически отзывает разрешения на уведомления у неактивных и подозрительных сайтов, что помогает снизить количество мошеннических схем, фишинговых атак и другого обманного контента.
Chrome отзывает разрешения на отправку уведомлений с веб-сайтов, с которыми пользователь давно не взаимодействовал, а также с сайтов, которые Google Safe Browsing определяет как использующие злоупотребительные или обманные методы отправки уведомлений. Пользователи могут в любой момент просмотреть и восстановить отозванные разрешения через Центр безопасности Chrome, если они доверяют веб-сайту.
Многоуровневый подход компании объединяет Chrome Security, Firebase Cloud Messaging (FCM) и Safe Browsing для обнаружения и блокировки злоупотреблений на всех этапах жизненного цикла уведомлений.
По данным Google, эти механизмы защиты заблокировали более 7 миллиардов нежелательных уведомлений в день на устройствах Android в первом квартале года.
Поведенческое обнаружение злоупотребительных сетей
Для выявления и удаления разрешений у сетей веб-сайтов, координирующих отправку вредоносных уведомлений, компания разработала поведенческую детекцию. Она анализирует активность service worker'ов, чтобы выявить сети, распространяющие вредоносное ПО, мошеннические схемы и другой вредоносный контент.
Такой подход позволяет упреждающе отзывать разрешения у постоянных нарушителей, защищая пользователей от обманных уведомлений даже когда содержание сайта может казаться безвредным.
Улучшение управления разрешениями на уведомления
Google ограничивает злоупотребительные веб-сайты до 1000 push-сообщений в минуту через Firebase Cloud Messaging (FCM). Домены, превышающие этот лимит, получают ответы HTTP 429, а повторные нарушители подвергаются более строгим ограничениям до тех пор, пока не продемонстрируют стабильное соответствие правилам. Такой подход помогает снизить масштабное злоупотребление уведомлениями, одновременно позволяя легитимным веб-сайтам продолжать использовать push-уведомления.
Компания обновила модель управления разрешениями в Chrome, чтобы дать пользователям больше контроля над браузерными предупреждениями. Последние изменения включают переработанное окно запроса разрешений на Android, которое снижает количество прерываний и помогает пользователям принимать осознанные решения. Функция отписки в один клик позволяет пользователям быстро отозвать разрешения на уведомления у сайтов, отправляющих нежелательные или чрезмерные оповещения.
