- Το Google Chrome μπλοκάρει πλέον πάνω από 7 δισεκατομμύρια κακόβουλες ειδοποιήσεις την ημέρα στο Android, βάζοντας φρένο στις μαζικές εκστρατείες phishing.
- Η άμυνα στηρίζεται σε συνδυασμό Firebase Cloud Messaging (FCM) και Safe Browsing, περιορίζοντας τα ύποπτα domains στα 1.000 μηνύματα ανά λεπτό.
- Στο εργαστήριο του TechNoid διαπιστώσαμε ότι η αυτόματη ανάκληση αδειών εξαλείφει την ανάγκη χειροκεντρικού καθαρισμού από τον χρήστη.
Οι ειδοποιήσεις push στα κινητά μας μετατράπηκαν από χρήσιμο εργαλείο ενημέρωσης σε βασικό δούρειο ίππο για phishing και επιθετικές απάτες. Στις δικές μας δοκιμές σε συσκευές Android, αμέτρητα παραπλανητικά sites ζητούσαν διαρκώς άδεια πρόσβασης, εκμεταλλευόμενα τη λεγόμενη «κόπωση προτροπών» (prompt fatigue) των χρηστών.
Η Google πέρασε στην αντεπίθεση, ανακοινώνοντας ότι το Google Chrome μπλοκάρει πλέον περισσότερες από 7 δισεκατομμύρια ενοχλητικές ειδοποιήσεις ημερησίως. Στο εργαστήριο του TechNoid αναλύσαμε τους μηχανισμούς πίσω από αυτούς τους αριθμούς για να δούμε τι αλλάζει πραγματικά στην καθημερινή σου περιήγηση.
Πώς λειτουργεί η νέα άμυνα
Η στρατηγική της Google βασίζεται σε ένα μοντέλο πολλαπλών επιπέδων που συνδυάζει την υποδομή του Firebase Cloud Messaging (FCM) με το Safe Browsing. Όπως διαπιστώσαμε στη χρήση του Chrome, το σύστημα δεν περιμένει πλέον να πέσεις θύμα, αλλά εντοπίζει ύποπτα μοτίβα δραστηριότητας στους background service workers πριν αυτά φτάσουν στην οθόνη σου.
Αν μια ιστοσελίδα παρουσιάζει χαμηλό ποσοστό αλληλεπίδρασης ή λαμβάνει σωρεία αναφορών για κακόβουλη συμπεριφορά, το Safety Hub ανακαλεί αυτόματα τα δικαιώματα ειδοποιήσεων. Σύμφωνα με τα στοιχεία μας, αυτή η αυτόματη σίγαση γλιτώνει τους χρήστες από την ανάγκη να ψάχνουν χειροκίνητα στις ρυθμίσεις του Android για να καθαρίσουν τα άχρηστα permissions.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Server-side throttling και επιπτώσεις
Το πιο ισχυρό όπλο σε αυτή την αναβάθμιση βρίσκεται στο επίπεδο των servers. Το Firebase Cloud Messaging επιβάλλει πλέον αυστηρό server-side throttling, περιορίζοντας τα ύποπτα domains στα 1.000 μηνύματα ανά λεπτό. Όταν υπάρξει υπέρβαση, ο διακομιστής επιστρέφει το χαρακτηριστικό σφάλμα HTTP 429 (Too Many Requests).
Σε σύγκριση με τις παλαιότερες τακτικές όπου η Google αντιμετώπιζε τα domains μεμονωμένα, η σημερινή αρχιτεκτονική χαρτογραφεί ολόκληρα δίκτυα παραπλανητικού περιεχομένου. Καθώς οι χάκερ βλέπουν την αποδοτικότητα των μαζικών αποστολών να καταρρέει λόγω των περιορισμών του FCM, οι επιθέσεις γίνονται οικονομικά ασύμφορες.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Η άποψή μας στο TechNoid
Η απόφαση της Google να μπλοκάρει μαζικά τις ειδοποιήσεις είναι σωτήρια, αλλά αποκαλύπτει πόσο προβληματικό έχει γίνει το ανοιχτό web. Στο TechNoid πιστεύουμε ότι το πρόβλημα δεν θα λυνόταν ποτέ αν η εταιρεία άφηνε την ευθύνη αποκλειστικά στους χρήστες.
Το γεγονός ότι το Chrome επεμβαίνει αυτόματα και κόβει ταχύτητες μέσω HTTP 429 δείχνει μια ώριμη προσέγγιση απέναντι στο cyber security. Παρόλα αυτά, το open web χρειάζεται προσοχή, καθώς τέτοιοι μηχανισμοί ελέγχου συγκεντρώνουν ολοένα μεγαλύτερη δύναμη στα χέρια ενός τεχνολογικού κολοσσού.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
Συχνές Ερωτήσεις για Chrome Notifications
Πώς επηρεάζονται οι νόμιμοι ιστότοποι από το rate limiting;
Οι καθαροί ιστότοποι που στέλνουν ειδοποιήσεις με βάση την πραγματική αλληλεπίδραση των χρηστών δεν επηρεάζονται, καθώς το όριο των 1.000 μηνυμάτων ανά λεπτό αφορά αποκλειστικά domains με ύποπτη συμπεριφορά.
Τι είναι το σφάλμα HTTP 429 στο Firebase Cloud Messaging;
Είναι ο κωδικός που επιστρέφει ο διακομιστής όταν ένας αποστολέας ξεπεράσει τα επιτρεπόμενα όρια αποστολής μηνυμάτων, μπλοκάροντας έτσι τις μαζικές επιθέσεις spam.
Χάνω σημαντικές ειδοποιήσεις από την αυτόματη ανάκληση αδειών;
Όχι, το Chrome στοχεύει αποκλειστικά σε σελίδες με μηδενικό engagement, ενώ μπορείς ανά πάσα στιγμή να επαναφέρεις τις άδειες μέσα από το Safety Hub του Android.
Πώς μπορώ να απενεργοποιήσω μια ενοχλητική ειδοποίηση απευθείας;
Το Android διαθέτει πλέον λειτουργία απεγγραφής με ένα πάτημα (one-tap unsubscribe) απευθείας επάνω στο πάνελ των ειδοποιήσεων.
https://pagead2.googlesyndication.com/pagead/js/adsbygoogle.js?client=ca-pub-9816651697894810
(adsbygoogle = window.adsbygoogle || []).push({});
