В одном из обновлений браузера Google Chrome минувшим летом появилась система шифрования файлов cookie, призванная защитить данные пользователей. Но всего за несколько месяцев её удалось обойти и экспертам по кибербезопасности, и злоумышленникам. Но в Google считают свою задачу выполненной.


Функция шифрования данных ABE (App-Bound Encryption) дебютировала в июле 2024 года с выходом Chrome 127. Шифрование осуществляется при помощи службы Windows с системными привилегиями. Инструмент призван предотвращать кражу вирусами информации, которая хранится в браузере: учётных данных для входа на сайты, файлов сеансов cookie и многого другого. «Поскольку служба App-Bound работает с системными привилегиями, злоумышленникам потребуется сделать больше, чем просто уговорить пользователя запустить вредоносное приложение. Теперь вредоносное приложение должно получить системные привилегии или внедрить код в Chrome, чего легитимное ПО делать не должно», — пояснили тогда в Google.

В конце сентября, однако, стало известно, что предназначенные для кражи данных вредоносы Lumma Stealer, StealC и многие другие смогли обойти эту функцию. В Google ответили, что это было ожидаемо, и хорошо, что изменения в браузере заставили злоумышленников изменить поведение. «Это отвечает наблюдаемой нами новой манере действий. Мы продолжаем сотрудничать с разработчиками ОС и антивирусов, чтобы пытаться надёжнее обнаруживать эти новые типы атак, а также продолжаем попытки усилить защиту от кражи информации у наших пользователей», — сообщили в Google.

Теперь эксперт по вопросам кибербезопасности Александр Хагена (Alexander Hagenah) разработал и опубликовал на GitHub инструмент Chrome-App-Bound-Encryption-Decryption, предназначенный для обхода механизмов шифрования Chrome — в описании автор отметил, что разработанная Google функция пока защищает только файлы cookie, но в перспективе, возможно, будет использоваться для защиты паролей и платёжной информации. В Google на появление проекта тоже отреагировали спокойно. «Этот код требует прав администратора, указывая, что мы успешно повысили привилегии доступа, необходимые для успешного осуществления атак этого типа», — заявили в компании.

Google выпустила обновление для браузера Chrome, направленное на улучшение работы с памятью и оптимизацию использования вкладок. Добавлены новые функции, которые помогут пользователям эффективнее управлять вкладками, потребляющими слишком много ресурсов. Одним из главных нововведений стали «Уведомления о проблемах с производительностью», а также улучшения в уже существующем режиме Memory Saver.


Новая система уведомлений предупреждает пользователя, если одна из вкладок начинает потреблять больше ресурсов, чем необходимо. В этом случае, как пишет The Verge, рядом с аватаркой пользователя в панели инструментов появляется небольшая иконка в виде спидометра. Нажав на неё, можно увидеть список вкладок, вызывающих проблему, и выбрать один из вариантов действий — «Отклонить» или «Исправить сейчас».

Помимо уведомлений, обновлён и режим Memory Saver, который был представлен в Chrome в 2022 году. Этот режим автоматически «замораживает» неактивные вкладки, чтобы освободить ресурсы компьютера. Как подтвердил представитель Google Скотт Вестовер (Scott Westover) в сообщении изданию The Verge, теперь режимы Memory Saver называются «Умеренный», «Сбалансированный» и «Максимальный». Как следует из названий, каждый режим определяет степень оптимизации — от более мягкого управления ресурсами до максимально быстрого отключения неиспользуемых вкладок.

Режим «Умеренный» автоматически анализирует потребности системы и управляет вкладками, «Сбалансированный» учитывает как потребности системы, так и привычки пользователя, а «Максимальный» деактивирует вкладки сразу после прекращения их использования. Данные настройки позволяют гибко управлять работой браузера в зависимости от предпочтений и текущей нагрузки на компьютер.

Чтобы включить новые функции, нужно открыть меню Chrome, перейти в раздел «Настройки» и выбрать вкладку «Производительность». Там можно включить опцию уведомлений о проблемах с производительностью и настроить режим Memory Saver.

Про те, як отримати доступ до всіх ваших паролів у Google Chrome всього за кілька кліків, розповідає .....Україна (проект Styler) з посиланням на провідний у світі сайт з технологій та життєвих порад Lifehacker.

Як знайти збережені паролі в Google Chrome
Щоб отримати доступ до паролів у Chrome, потрібно зберегти їх у браузері та увійти в систему за допомогою свого облікового запису Google. Обидва варіанти доступні через налаштування браузера:

Натисніть три точки (вгорі справа)
Виберіть Налаштування
У розділі "Ви та Google" ви можете увійти до системи (якщо ви ще цього не зробили) і вибрати, чи треба синхронізувати паролі з цим комп'ютером
У розділі "Автозаповнення та паролі" виберіть "Менеджер паролів Google"
Виберіть "Параметри", щоб вказати Chrome, чи треба пропонувати зберігати паролі в цьому браузері та надавати автоматично заповнювати їх у разі потреби
Якщо хоча б деякі з цих функцій увімкнені (ви зберігаєте свої паролі або синхронізуєте їх з іншого місця), ви можете знайти їх на тому ж екрані менеджера паролів: "Автозаповнення та паролі", а потім "Google Password Manager" в налаштуваннях (ви також можете ввести "chrome://password-manager/passwords" в адресному рядку)
Перейдіть до списку або скористайтеся полем пошуку вгорі, щоб знайти пароль
Виберіть назву будь-якого сайту, щоб побачити докладнішу інформацію
Вам буде запропоновано підтвердити свою особу - зазвичай за допомогою пароля Google або за допомогою біометричного захисту, якщо ви встановили ключ доступу
Натисніть на значок ока у полі пароля, щоб побачити його
Використовуйте значок копіювання (два прямокутники), щоб скопіювати пароль у буфер обміну
Ви побачите, що тут ви маєте кілька опцій: Редагувати, Видалити або Поділитися інформацією, яку зберіг Chrome (будьте обережні з останнім). Ви також можете вибрати "Перевірити" ліворуч. Chrome проведе аудит ваших облікових даних для входу, який виведе попередження про паролі, які легко зламати або які ви використовували більше одного разу.

Виберіть "Налаштування" ліворуч, щоб повернутися до екрана параметрів. Інші варіанти охоплюють імпорт і експорт паролів, а також керування списком сайтів, для яких ви заборонили Chrome зберігати паролі.

Зверніть увагу, що іноді при пошуку паролів вам доведеться проявити винахідливість: деякі домени веб-сайтів перенаправляють вас на портали входу з іншими URL-адресами в адресному рядку, тому Chrome не завжди зберігає правильне ім'я веб-сайту разом із вашим ім'ям користувача та паролем.

Як знайти всі збережені паролі в Google Chrome: допоможуть кілька кліківЯк знайти всі збережені паролі в Google Chrome: допоможуть кілька кліків

Ви можете редагувати збережені паролі, а також переглядати їх (фото: Lifehacker)

Як знайти збережені паролі на Android
Якщо ви використовуєте пристрій Android, перейдіть на головний екран налаштувань, потім виберіть Google і Password Manager, щоб отримати доступ до списку збережених паролів. Тут також доступні всі звичайні функції: натисніть на ім'я сайту, щоб побачити інформацію про логін та пароль, а також кнопки для редагування, видалення та спільного використання запису.

Arc Search не только блокирует рекламу, но и оснащён функцией на базе искусственного интеллекта под названием Browse for me, которая выделяет главное в результатах поиска. В сентябрьском интервью изданию Decoder генеральный директор The Browser Company Джош Миллер (Josh Miller) описал Arc как поисковую систему, ориентированную в первую очередь на ноутбуки, но компания явно склоняется и к мобильным устройствам.

Согласно пресс-релизу, в бета-тестировании Arc Search приняли участие более 100 000 пользователей Android. Разработчик заявляет, что исправил некоторые проблемы, которые больше всего беспокоили пользователей во время бета-тестирования. В результате браузер теперь полностью поддерживает Android 12, функцию голосового поиска, ландшафтный режим и улучшенный режим инкогнито.

Компания The Browser Company изначально выпустила Arc Search как настольный браузер только для Mac. В январе он стал доступен в виде мобильной версии для устройств iOS, а до Windows браузер добрался в апреле.

По данным источника, у Google есть «многолетний проект» по переводу ChromeOS на Android, а также планы по выпуску нового планшета Pixel, который будет подобно ноутбуку оснащён крышкой с клавиатурой. Ранее в этом году Google заявила, что ChromeOS будет использовать Linux-ядро и фреймворки Android. В компании работу в этом направлении объяснили желанием «упростить процесс разработки и ускорить внедрение функций на базе искусственного интеллекта в ChromeOS». Это также сделает более сбалансированной работу разных устройств, таких как Android-смартфоны, с Chromebook.

Судя по имеющейся информации, ChromeOS в обозримом будущем станет более похожа на Android. По данным источника, Google также планирует выпустить Chromebook под управлением Android. Эта версия Android для настольных компьютеров может появиться в премиальном ноутбуке Pixel. Подход Google к Android значительно изменился с тех пор, как в 2016 году компания начала внедрять Android-приложения в ChromeOS. Благодаря множеству изменений, которые улучшили работу Android на больших экранах, мобильная операционная система постепенно становится всё более подходящей для использования в десктопах.

Компания Google опубликовала заявление в ответ на предложение Министерства юстиции США о принудительном отчуждении у компании проекта по разработке браузера Chrome и в перспективе — мобильной платформы Android.


Ведомство имело возможность решить проблему в той области, где она, по его мнению, непосредственно проявляется, отметили в компании. Оно могло потребовать расторжения договоров об установке Google в качестве поиска по умолчанию в экосистеме Apple, браузере Mozilla Firefox, а также на устройствах партнёров. Но вместо этого Минюст «решил протолкнуть радикальную интервенционистскую программу, которая нанесёт ущерб американцам и мировому технологическому лидерству Америки», а также нарушит работу целого ряда продуктов Google, помимо поискового сервиса. Компания перечислила угрозы, которые, по её мнению, несёт предложение ведомства.

Принудительное отчуждение Chrome и в перспективе Android поставит под угрозу безопасность и конфиденциальность миллионов американцев.
Google придётся раскрыть неопределённому кругу американских и зарубежных компаний не только инновационные решения и результаты поиска, но и личные поисковые запросы американцев.
Компания будет вынуждена сократить инвестиции в искусственный интеллект — важнейшую современную инновацию, в которой Google принадлежит ведущая роль.
Предложенная Минюстом мера нанесёт ущерб инновационным проектам, в том числе Mozilla Firefox, чья судьба зависит от поискового соглашения с Google.
Доступ к поисковой службе Google для граждан будет намеренно ограничен.
Американские власти изъявили намерение сформировать «Технический комитет», уполномоченный принимать решения в отношении поисковой службы Google, — это будет означать огромную власть над тем, что люди делают в интернете.
В частности, даже на телефонах Google Pixel будут показываться не один, а два экрана выбора, прежде чем откроется доступ к поисковой машине, причём дизайн этих экранов придётся утверждать в Техническом комитете. Суд признал, что Google предлагает «самую качественную поисковую систему в отрасли, которая заслужила доверие сотен миллионов ежедневных пользователей», напомнили в компании. Но предложение Минюста в расширит полномочия правительства в беспрецедентных масштабах — это, по версии Google, нанесёт ущерб американским потребителям, разработчикам и малому бизнесу, а также «поставит под угрозу экономическое и технологическое лидерство Америки именно в тот момент, когда это больше всего необходимо».

Компания Google выпустила стабильную версию своего фирменного обозревателя Chrome 131.0.6778.86. Помимо прочего, в нём исправлена ошибка, из-за которой на некоторых сайтах частично или полностью не работала подсветка текста при выделении.


Представитель Google Скотт Вестовер (Scott Westover) подтвердил, что упомянутый баг исправлен в последней версии браузера Chrome. Согласно имеющимся данным, после обновления обозревателя проблема действительно не наблюдается, причём это касается не только Chrome для Windows, но и для macOS. Неясно, распространяется ли данная проблема на другие обозреватели на базе Chromium, такие как Arc.

Представитель Google рассказал, что обновление для браузера распространяется в автоматическом режиме и в скором времени оно будет доступно всем пользователям. После получения обновления останется лишь перезапустить обозреватель, чтобы исправление применилось. Также можно задействовать опцию проверки наличия обновлений, чтобы скачать патч.

Напомним, проблема с подсветкой текста при выделении возникла на прошлой неделе. Её причиной, вероятно, стало одно из предыдущих обновлений браузера. Пользователи всё ещё могли выделять текст, но визуально это никак не отображалось или отображалось частично, т.е. пользователям было сложно понять, выделен текст или нет.

В судебном заявлении, которое Google подала в конце этой недели, компания ответила на требования Минюста и выдвинула свои предложения для урегулирования сложившейся ситуации. Google заявила, что продажа Chrome несоразмерна с действиями компании, которые суд признал незаконными. Речь идёт о заключении эксклюзивных контрактов с разработчиками браузеров, производителями смартфонов и операторами связи, за счёт которых поисковик Google использовался по умолчанию в приложениях и на устройствах сторонних компаний. В заявлении отмечается, что средства борьбы с антиконкурентным поведением должны быть пропорциональны нарушениям, тогда как продажа Chrome является крайностью.

Напомним, в прошлом месяце Минюст США и прокуроры нескольких штатов обратились к судье Амиту Мехте (Amit Mehta), который занимается рассмотрением антимонопольного иска к Google, с просьбой обязать интернет-гиганта продать свой веб-браузер Chrome, а также внести ряд других изменений в деятельность, чтобы разрушить её монополию на рынке поиска и повысить уровень конкуренции в этом сегменте. Ранее Мехта вынес постановление, в соответствии с котором была признана незаконной практика Google по заключению контрактов с разработчиками ПО и устройств, благодаря которым поисковая система Google становилась поисковиком по умолчанию в продуктах сторонних компаний.

Судебное заявление Google стало первым официальным ответом компании с тех пор, как ранее в этом году Мехта поддержал сторону обвинения, согласившись, что IT-гигант незаконно монополизировал рынки онлайн-поиска и рекламы. Компания также заявила о намерении подать апелляцию, но сделать это она сможет только после завершения рассмотрения дела и вынесения решения суда. Рассмотрение возобновится в апреле следующего года, а окончательное решение судья должен вынести к августу 2025 года.

Нововведение будет доступно пользователям Chrome для операционных систем Windows, macOS и Linux. Важная его особенность состоит в том, что алгоритм работает полностью локально на пользовательском устройстве и не передаёт данные на серверы Google. Такой подход позволит интернет-гиганту избежать потенциальных проблем и обвинений в нарушении конфиденциальности пользовательских данных. По данным источника, в настоящее время функция обнаружения мошеннических сайтов появилась в одной из недавних бета-версий Chrome на канале Canary. Разработчики добавили в настройки обозревателя соответствующую опцию для активации этого ИИ-инструмента.

Отмечается, что новая функция Google имеет определённое сходство с «блокировщиком вредоносных приложений», который Microsoft недавно анонсировала для своего браузера Edge. Этот алгоритм задействует нейросеть для выявления случаев кибермошенничества и разных вредоносных сайтов. Однако опция Microsoft не активирована по умолчанию, поэтому пользователям требуется включать её самостоятельно в настройках Edge. В отличие от этого, ИИ-алгоритм для борьбы с мошенничеством в Chrome будет активирован по умолчанию, когда появится в стабильных версиях браузера.

Регулирующие органы США оказывают давление на Google, обвиняя в незаконном доминировании на рынке онлайн-поиска. Google считает, что план Министерства юстиции, которое стремится заставить компанию продать браузер Chrome для борьбы с монополией компании, противоречит действующему законодательству. Тем не менее, чтобы избежать такого сценария, Google готова пересмотреть свои соглашения с Apple и другими партнёрами, сделав их неисключительными.


В прошлом месяце Минюст США и прокуроры нескольких штатов обратились к судье Амиту Мехте (Amit Mehta), который занимается рассмотрением антимонопольного иска к Google, с просьбой обязать интернет-гиганта продать свой веб-браузер Chrome, а также внести ряд других изменений, чтобы разрушить монополию Google на рынке поиска и повысить уровень конкуренции в этом сегменте.

Судом была признана незаконной практика Google по заключению контрактов с разработчиками ПО и устройств, благодаря которым поисковая система Google становилась поисковиком по умолчанию в продуктах сторонних компаний. Суд установил, что эти соглашения дают Google «существенное, в значительной степени невидимое преимущество перед конкурентами» и приводят к тому, что большинство устройств в США поставляются с предустановленной поисковой системой Google. Чтобы включить магазин приложений Play Store разработчикам приходится предустанавливать поиск Google.

Стремясь избежать принудительной продажи Chrome, Google предложила сделать все соглашения с производителями устройств неисключительными, а для производителей телефонов Android отделить свой магазин приложений от Chrome и поиска. Google также пообещала разрешить разработчикам браузеров ежегодно пересматривать выбранную по умолчанию систему поиска.

Google не отменит соглашения, по которым часть дохода от поисковой рекламы Google выплачивается компаниям-производителям устройств и программного обеспечения, которые представляют его как поисковую систему по умолчанию. Только в 2022 году Apple получила около $20 млрд по своему соглашению с Google. Независимые разработчики браузеров, включая Mozilla, утверждают, что выплаты от Google имеют решающее значение для их деятельности.

Предложение Google подготавливает основу для судебного разбирательства, намеченного на апрель 2025 года, на котором Министерство юстиции США и коалиция штатов попытаются доказать необходимость широкомасштабных мер правовой защиты, включая продажу Google Chrome и, возможно, мобильной операционной системы Android. Правительство планирует вызвать свидетелей из OpenAI, стартапа поиска ИИ Perplexity и Microsoft. Истцы также требуют от Google прекратить выплаты за назначение поисковой системой по умолчанию, остановить инвестиции в конкурентов по поиску и продукты ИИ, а также лицензировать свои результаты поиска и технологии конкурентам.

Google считает требования Министерства юстиции «радикальной попыткой вмешательства в рынок поиска». Интернет-гигант также призвал федерального судью проявить осторожность, поскольку его решение может оказать негативное влияние на внедрение инноваций в будущем. По мнению Google, это особенно актуально «в среде, где замечательные инновации искусственного интеллекта быстро меняют то, как люди взаимодействуют со многими онлайн-продуктами и услугами, включая поисковые системы».

Однією із жертв хакерів стала каліфорнійська Cyberhaven, що спеціалізується на захисті даних. У компанії підтвердили факт злому, а також повідомили про проведення розслідування цього інциденту:

«Cyberhaven може підтвердити, що напередодні Різдва сталася шкідлива кібератака, яка торкнулася нашого розширення для Chrome <…> Ми активно співпрацюємо з федеральними правоохоронними органами», — йдеться у заяві Cyberhaven.

В електронному листі компанії, розісланому клієнтам та опублікованому дослідником безпеки Меттом Йохансеном, йдеться, що хакери зламали обліковий запис компанії, щоб опублікувати шкідливе оновлення для розширення Chrome рано вранці 25 грудня. У листі йшлося, що для клієнтів, які використовують зламане розширення, «існує можливість витоку конфіденційної інформації, включаючи автентифіковані сесії та файли cookie, на домен зловмисника».

У компанії також припустили, що атака на їх розширення стала частиною «ширшої кампанії, спрямованої на розробників інших розширень для Chrome». Масштаб негативного впливу від кібератаки ще не було визначено. Розширення для браузерів додають нові функції та дозволяють користувачам автоматизувати виконання різних завдань. У випадку з Cyberhaven розширення допомагає компанії контролювати та захищати дані клієнтів, що проходять через веб-додатки.

Представник техаської компанії Nudge Security, яка працює у сфері інформаційної безпеки, повідомив, що вдалося виявити ще кілька розширень для Chrome, які були зламані аналогічним чином. Принаймні один із них хакери зламали в середині грудня. Серед інших постраждалих згадуються розширення, пов’язані з функціями на основі штучного інтелекту та віртуальними приватними мережами.