Chrome: Safe Browsing e i download ingannevoli

Nei mesi scorsi Google ha introdotto nel browser Chrome la funzionalità Safe Browsing, sviluppata per impedire il caricamento e la visualizzazione di elementi potenzialmente pericolosi per l’utente durante l’esperienza di navigazione. Oggi il gruppo di Mountain View annuncia un nuovo giro di vite nei confronti di tutti coloro che includono nelle proprie pagine contenuti ingannevoli.

La battaglia di bigG è rivolta principalmente agli strumenti di ingegneria sociale, ovvero quelli finalizzati ad analizzare il comportamento di un soggetto al fine di carpire informazioni in merito alle sue abitudini o altri dati personali. Questi si presentano solitamente sotto forma di falsi pulsanti per il download di file, immagini o animazioni che avvisano di problemi al computer proponendo una soluzione e altro ancora. Il risultato, quando una pagina viene identificata come contenente elementi di questo tipo, è la comparsa sul monitor di una schermata rossa come quella allegata di seguito.

Da oggi, Chrome riserverà lo stesso trattamento anche in caso di contenuti che pretendono di essere riconosciuti come un’entità affidabile e quelli che cercano di aggirare l’utente spingendolo ad eseguire azioni che effettuerebbe solo in un ambiente totalmente sicuro, ad esempio la condivisione di una password o la comunicazione ad un centralino di assistenza.

Nel primo esempio qui sopra viene proposto di effettuare l’aggiornamento di un software, Media Player, definendolo necessario per la visione di un contenuto. Il secondo, invece, forza all’installazione del programma FLV HD. Infine, i pulsanti seguenti si trovano spesso su siti che propongono la riproduzione di film, eventi sportivi o serie TV in streaming, facendo credere all’utente che un click darà il via alla riproduzione o al download del video e conducendolo invece altrove contro la sua volontà.