Ранее функция выявления опасных сайтов работала несколько иначе: Chrome хранил на устройстве список опасных интернет-адресов и сверял с ним посещённые ресурсы — этот список обновлялся лишь каждые 30–60 минут, при этом многие современные мошеннические сайты появляются и исчезают гораздо быстрее, а потому такой метод не обеспечивал полной защиты.
В режиме улучшенной защиты функция «Безопасного просмотра» сверялась со списком на серверах Google Safe Browsing, что значительно ускоряло реагирование на новейшие угрозы. Однако и у этого метода был существенный недостаток — для его использования требовалось отправлять в Google множество конфиденциальных данных, поэтому данный режим не включался по умолчанию.


Обновлённая версия «Безопасного просмотра» решает проблему конфиденциальности при помощи специального API, скрывающего от Google адреса посещённых сайтов. По словам Google, браузер будет в режиме реального времени проверять отсутствующие в его базе данных сайты, превращая адреса в 32-байтные хэши, сокращая их до 4-байтных хэш-префиксов, шифруя и отправляя на независимый сервер защиты конфиденциальности Fastly. На серверах Fastly присланные данные будут обезличены, после чего по TLS-соединению хэши отправятся на сервер Google Safe Browsing. Последний сможет собрать полный хэш URL (но не сам URL) и сверить его со своим списком хэшей. Если совпадение будет найдено, в Google отправится лишь зашифрованный хэш, а браузер предупредит пользователя об опасности.

Google утверждает, что таким образом сохраняется конфиденциальность пользователей — никто не видит IP-адрес пользователя или хэш-префиксы URL. Ожидается, что использование обновлённого «Безопасного просмотра» позволит на четверть эффективнее блокировать попытки фишинга. При этом Google подчёркивает такие полезные функции режима улучшенной защиты как использование ИИ для отражения атак, глубокое сканирование файлов и дополнительную проверку расширений браузера.
Обновлённый «Безопасный поиск» уже доступен в настольной версии в Chrome, а также на iOS — в Chrome для Android он появится до конца марта.

«Это однократное предложение выбрать Bing поисковой системой по умолчанию для Google Chrome, — ответила компания на запрос Windows Latest. — Мы стремимся, чтобы у клиентов был выбор, поэтому вы всегда можете отказаться».

Если согласиться на предложение, то изменится не только поисковая система по умолчанию — также будет установлено расширение Bing Search для Chrome. В Google предусмотрели подобные сценарии, поэтому после установки расширения через всплывающее окно браузер предложит отменить изменения, при этом Microsoft попросит вас передумать:
«Это действие отключит Microsoft Bing Search для Chrome, и вы потеряете доступ к Bing AI с GPT-4 и DALL-E 3».

Технология шрифтов Microsoft ClearType много лет используется в Windows для улучшения восприятия текстовых данных на экранах, чтобы текст выглядел так, как будто он напечатан на листе бумаги. Инженеры Microsoft интегрировали поддержку ClearType Text Tuner в Chromium, и теперь построенный на его базе обозреватель от Google сможет использовать преимущества этой технологии, как и большинство других приложений Windows. Ранее Chrome для рендеринга текста использовал технологию Skia с жёстко запрограммированными значениями контрастности и гаммы.
Возглавил процесс улучшения рендеринга текста в обозревателях на базе Chromium старший инженер по разработке программного обеспечения Microsoft Курт Катти-Шмидт (Kurt Catti-Schmidt). В последние месяцы Кэтти-Шмидт уделяет большое внимание улучшениям специальных возможностей как для Edge, так и для Chrome.
Эти изменения являются частью стремления Microsoft улучшить обозреватели на базе Chromium для Windows после того, как компания перешла на Chromium в своём собственном обозревателе Edge более пяти лет назад. В то время Microsoft заявила, что «предложит опыт работы с платформой Windows, чтобы улучшить работу всех браузеров на базе Chromium в Windows», и теперь выполняет своё обещание. Microsoft улучшила прокрутку в Chromium, добавила поддержку сенсорного управления и внесла много других полезных инноваций.

Этот релиз имеет большое значение для всех пользователей Arm-компьютеров с Windows, поскольку теперь они могут задействовать полноценно оптимизированный браузер, который обеспечит более плавную и быструю работу. Прежде владельцам компьютеров с процессорами Arm приходилось использовать приложение Chrome x64 через эмуляцию, что существенно сказывалось на производительности.
Любопытно, что Microsoft уже достаточно давно выпустила Arm-версию своего браузера Edge, который построен на базе Chromium, но Google по каким-то причинам не поступила аналогичным образом раньше. Оптимизированная версия Chrome технически будет работать на любом компьютере с Arm-процессором, независимо от производителя, но в настоящее время только Qualcomm выпускает такие чипы для устройств с Windows.
«Мы разработали браузер Chrome, чтобы он был быстрым, безопасным и простым в использовании на компьютерах и мобильных устройствах. Наше тесное сотрудничество с Qualcomm поможет гарантировать, что пользователи Chrome получат наилучшие впечатления от просмотра веб-страниц на современных Arm-компьютерах», — заявил представитель Google.
Отметим, что это не первый случай, когда Google выпускает версию Chrome, оптимизированную для компьютеров с Arm-процессорами. В 2020 году компания выпустила Arm-версию своего обозревателя для компьютеров Apple Mac с чипами Arm. Кроме того, Google давно поддерживает Arm-процессоры для Chromebook, которые поставляются с ChromeOS.

В мировом соглашении, поданном в понедельник в федеральный суд Сан-Франциско, сказано, что Google удалит массив данных, который, по мнению истцов, она неправомерно собрала. Также компания обновит информацию о сборе данных в режиме «Инкогнито» и предоставит пользователям возможность отключать в нём сторонние куки. В суд штата Калифорния уже подано 50 исков о возмещении ущерба отдельным пользователям.
«Это соглашение — исторический этап в борьбе за честность и ответственность технологических гигантов», — прокомментировал представлявший на процессе пользователей адвокат Дэвид Бойс (David Boies).
В ходе судебного разбирательства всплыла внутренняя документация, в которой руководство Google обсуждало проблемы приватности режима «Инкогнито». В 2019 году директор по маркетингу Лоррейн Тухилл (Lorraine Twohill) предупреждала генерального директора Google Сундара Пичаи (Sundar Pichai), что не следует называть режим «Инкогнито» приватным, поскольку это «лишь усугубит недопонимание».
«Сложно продвигать режим «Инкогнито», поскольку его не назвать по-настоящему приватным, поэтому приходится пользоваться обтекаемыми формулировками, которые потенциально принесут лишь больше вреда», — писала Тухилл в отдельном письме.
По условиям мирового соглашения Google изменит описание режима «Инкогнито», чтобы пользователи лучше понимали, какие именно данные собираются. Кроме того, в ближайшие пять лет в этом режиме сторонние куки должны блокироваться по умолчанию. Google также пообещала, что к концу года удалит из Chrome всё следящее за пользователем программное обеспечение.

Американська технологічна компанія намагається врегулювати позов, поданий 2020 року власниками облікових записів Google, які звинуватили техногіганта у незаконному відстеженні їхньої поведінки за допомогою функції приватного перегляду в браузері Chrome. Позивачі та Google досягли мирової угоди, але її має схвалити федеральний суд Каліфорнії.

Пропонована угода також вимагає від Google повного розкриття інформації про те, як вона збирає інформацію в режимі інкогніто, і встановити обмеження на збір даних у майбутньому. Будь-які дані, які не можуть бути видалені повністю, мають бути знеособлені.

Компанія також погодилася на низку інших змін, які зачіпають приватність користувачів. Наприклад, Google на п’ять років дозволить у режимі інкогніто блокувати за замовчуванням сторонні файли cookie, щоби браузер не міг відстежувати користувачів на зовнішніх сайтах, поки вони перебувають у приватному режимі. Наразі невідомо, чи торкнуться ці зміни лише користувачів зі США, чи в програми буде внесено загальні зміни.

Мирова угода забезпечує «реальну підзвітність і прозорість найбільшого у світі збирача даних і знаменує собою важливий крок на шляху до поліпшення і захисту права на конфіденційність в Інтернеті», зазначають позивачі в заяві про врегулювання. У Google зі свого боку зазначили, що компанія «рада врегулювати цей позов, який, завжди вважала, необґрунтованим».

«Ми раді видалити старі технічні дані, які ніколи не були пов’язані з конкретною людиною і ніколи не використовувалися для будь-якої форми персоналізації», — заявила Хосе Кастаньєда, представниця Google.

Пропозиція про врегулювання є частиною позову “Браун проти Google”, в рамках якого технологічний гігант погодився “знищити або деідентифікувати” дані про перегляд веб-сторінок, які він зберіг від людей, що використовують функцію “Режим інкогніто” в браузері Google Chrome. Google відповідатиме за видалення мільярдів записів і за те, щоб записи, які не видаляються, не були пов’язані з окремими користувачами.

Хоча пропозицію було подано до федерального суду Каліфорнії в понеділок, судовий процес триває з 2020 року. Google звинувачують у тому, що вона не попередила користувачів про те, що їхні дані можуть бути доступні в режимі інкогніто. На думку користувачів, Google нечітко пояснила, для чого використовується механізм приватного перегляду, щоб незаконно відстежувати людей.

Компанія не погодилася з цим, зазначивши, що Google, інтернет-провайдери (ISP) і роботодавці завжди могли потенційно переглядати і збирати дані з історії браузера Chrome навіть у режимі інкогніто.

У січні журналісти виявили в Canary збірку оновленого режиму “Інкогніто”, у якій чіткіше прописано умови, що приховується під час переходу в режим перегляду.

Незважаючи на це, 136 мільйонів користувачів Google виграють від цієї справи, якщо пропозицію про врегулювання буде схвалено. Google повинна буде знищити або деідентифікувати дані, зібрані нею у користувачів, які переходять у режим “Інкогніто” з грудня 2023 року і раніше.

Серед інших умов угоди – згода Google блокувати сторонні файли cookie за замовчуванням у режимі “Інкогніто”. Це не дасть змоги компанії відстежувати користувачів на сторонніх сайтах, коли вони, по ідеї, не повинні бути відстежені.

Незважаючи на оцінку пропозиції в 5 мільярдів доларів, користувачі не отримають фінансового збитку в цій справі в обмін на зміни, які Google вносить у свої дані та політику. Однак, згідно з умовами мирової угоди, ви можете самостійно подати позови про відшкодування збитків до суду штату Каліфорнія. На даний момент подано 50 відомих позовів.

Одна з ключових особливостей платної версії – це запобігання втраті даних та більш глибоке сканування шкідливого програмного забезпечення. З іншого боку, безкоштовна версія Chrome пропонує загальний захист від фішингу та шкідливого програмного забезпечення.



На додаток до цього, звичайні користувачі Chrome також отримають нові функції безпеки, які дозволяють більше контролю над дозволами веб-сайтів, зокрема доступом до керування мишею та клавіатурою.



Chrome Enterprise Premium також пропонує низку переваг для бізнесу, таких як обмеження на завантаження та друк документів, що сприяє посиленню безпеки, а також сумісність з іншим корпоративним програмним забезпеченням, включаючи Google Workspace.

«Мы признаём существование постоянных проблем, связанных с согласованием различных отзывов от представителей отрасли, регулирующих органов и разработчиков, и будем продолжать тесное взаимодействие в этой сфере со всей экосистемой. Также важно, чтобы у CMA [Управление по конкуренции и рынкам Великобритании] было достаточно времени для изучения всех доказательств, включая результаты отраслевых тестов, которые CMA попросило участников рынка предоставить к концу июня. Учитывая важность упомянутых аспектов, мы не сможем завершить процесс отказа от использования сторонних файлов cookie во второй половине четвёртого квартала», — говорится в сообщении Google.
Компания не назвала более точные сроки отказа от использования в Chrome сторонних файлов cookie. Вероятно, это произойдёт в какой-то момент в 2025 году. Это уже третий раз, когда технологический гигант переносит сроки, установленные изначально в январе 2020 года. Тогда Google заявила о намерении поэтапно отказаться от использования сторонних cookie «в течение двух лет», чтобы повысить безопасность пользователей во время работы в интернете. С тех пор уже дважды сроки переносились и делалось это для того, чтобы рекламная индустрия могла подготовиться к изменениям.
Что касается самих файлов cookie, то они существуют с момента появления интернета и используются для хранения пользовательских настроек сайта на компьютере, за счёт чего отпадает необходимость прохождения авторизации на каждой странице того или иного веб-ресурса. Сторонние cookie открывают доступ к профилю пользователя на одном сайте для другого. Это делает возможным отслеживание пользовательской активности на нескольких сайтах для формирования профиля его предпочтений с целью дальнейшей демонстрации рекламного контента на основе интересов. Нововведение Google не повлияет на локальные cookie, но заблокирует сторонние, из-за чего рекламодателям станет сложнее отслеживать пользовательскую активность.

імітація сторінок входу до системи для цільових додатків (для крадіжки облікових даних цих додатків);
власний WebView для перехоплення та вилучення cookie після авторизації користувача на оригінальному сайті;
перехоплення будь-яких дій користувача — натискань, свайпів та тексту, щоб фіксувати будь-які дані, що відображаються або введені на пристрої;
збір інформації про «залізо» та ПЗ зараженого девайсу;
викрадення журналів викликів;
визначення геолокації пристрою;
перехоплення звуку через вбудований мікрофон пристрою;
демонстрація екрану пристрою хакеру як реального часу;
віддалена імітація жестів (дотику та свайпи);
віддалене керування інтерфейсом смартфона – натискання на кнопки, вибір меню тощо;
імітація прокручування та введення тексту у зазначені поля;
імітація натискання фізичних кнопок («Назад», «Додому» та «Останні додатки»);
віддалене включення екрана пристрою для створення та викрадення скріншотів;
регулювання яскравості та гучності.
Розробник Brokewell – анонім з ніком Baron Samedit, який вже близько двох років торгує інструментами для обробки вкрадених облікових записів. У ході дослідження було знайдено ще один шкідливий компонент Brokewell Android Loader від того ж автора; він вміє обходити захист Google, впроваджений в Android 13 і новіший.