Google Chrome 在 Mac 和 iOS 上实现实时 URL 保护

GoogleChrome在Mac和iOS上实现实时URL保护Chrome浏览器的标准保护功能以前使用的是存储在设备上并每30到60分钟更新一次的列表，但现在将根据Google服务器端的已知不良网站列表对网站进行实时检查。Google表示，通过这一改变，预计拦截的网络钓鱼尝试将增加25%。Google正在与Fastly合作，在Chrome浏览器和安全浏览之间运行一个ObliviousHTTP隐私服务器，以保护用户隐私。安全浏览不会看到用户的IP地址，而且安全浏览的检查会与其他Chrome浏览器用户发送的检查混合在一起。Chrome浏览器用户也可以选择"增强保护"（EnhancedProtection），这是一种安全浏览模式，使用人工智能来阻止攻击，并提供针对恶意Chrome扩展的保护。Google最近还更新了iOS设备上的密码检查功能。除了让用户意识到密码泄露外，它还会标记弱密码和重复使用的密码。Chrome浏览器是一款免费浏览器，可在Mac、iPhone和iPad上替代Safari。...PC版：https://www.cnbeta.com.tw/articles/soft/1423709.htm手机版：https://m.cnbeta.com.tw/view/1423709.htm

iOS版Chrome浏览器对恶意网站有更好的保护措施

iOS版Chrome浏览器对恶意网站有更好的保护措施谷歌今天宣布，作为浏览器更新系列的一部分，增强型安全浏览（Chrome）功能提供与谷歌共享网站URL，以帮助谷歌维护一个潜在危险网站的数据库，该功能将进入浏览器的iOS应用。此前，该功能已在安卓和桌面版的Chrome浏览器上提供，但现在谷歌表示，它将在下一个iOS版本中出现在iPhone和iPad上。除了安全升级，谷歌表示它还在改进iOS上浏览器的内置翻译功能。更新后的语言识别模型将更准确地识别出在访问不同语言的网站时，需要自动翻译以使你理解。——

谷歌 Chrome 浏览器 iOS 版新增锁定隐身标签功能，安卓版将上线

谷歌Chrome浏览器iOS版新增锁定隐身标签功能，安卓版将上线1月28日消息，谷歌宣布，已经在iOS版Chrome浏览器中增加了锁定隐身标签的功能，该功能也将在Android上出现，该功能已经为一些用户启用。启用后，用户需要指纹识别来恢复访问退出的隐身浏览会话。该功能将保护用户的浏览，防止任何人意外地打开用户的私密浏览会话。虽然该功能已经在iOS和一些安卓设备上出现，但它仍然是默认禁用的。要打开它，用户可进入Chrome设置>隐私和安全>然后打开“关闭Chrome时锁定隐身标签”。-SRC：程序员头条

Google Chrome浏览器将向用户提示扩展功能消失的原因

GoogleChrome浏览器将向用户提示扩展功能消失的原因邓克说，Chrome浏览器将在其设置的隐私和安全部分的"安全检查"栏目中显示属于这些类别的扩展："当用户点击'审查'时，他们将看到自己的扩展程序，并可以选择删除扩展程序或隐藏警告（如果他们希望继续安装扩展程序的话）。与以前版本的Chrome浏览器一样，被标记为恶意软件的扩展会自动禁用。"可让你查看已删除的Chrome浏览器扩展的新设置截图这并不是Google周三讨论的Chrome浏览器唯一与安全相关的更新。根据另一篇博客文章，该公司将自动把所有http://URL升级到https://，这是一种更安全的HTTP版本，会对流量进行加密，"即使你点击了一个明确声明为http://的链接，也会被重定向"。Google表示，但系统将检测尝试升级是否成功，一旦无法访问，Chrome浏览器将退回到http://。Google正在Chrome115中"试验"这一变化（Chrome116是当前的稳定版本），计划"很快"向所有人推广。Google还表示，当你在不安全的连接下尝试下载"高风险文件"时，Chrome浏览器很快就会显示警告。这些警告将于9月中旬推出，你可以在上面看到Google给出的示例图片。...PC版：https://www.cnbeta.com.tw/articles/soft/1377561.htm手机版：https://m.cnbeta.com.tw/view/1377561.htm

谷歌 Chrome 浏览器正测试 Encrypted Client Hello 隐私保护功能。

谷歌Chrome浏览器正测试EncryptedClientHello隐私保护功能。11月26日消息，在Canary频道谷歌Chrome浏览器最新版本中，用户可以开启实验性质的EncryptedClientHello(ECH)功能。ECH也称之为SecureSNI，主要用于增强互联网连接的隐私保护。ECH的核心是确保主机名不被暴露给互联网服务提供商、网络提供商和其它有能力监听网络流量的实体。在最新ChromeCanary版本中尝鲜使用，意味着包括MicrosoftEdge、Opera、Vivaldi等其它基于Chromium的浏览器也会跟进部署。启用步骤如下：1.确保安装最新ChromeCanary版本，用户可以访问chrome://settings/help，然后Chrome会检查更新，并会安装它发现的任何更新。然后需要重新启动以完成更新。2.在浏览器的地址栏中加载chrome://flags/#encrypted-client-hello。#Chrome#Google#浏览器投稿：@zaihuabot群聊：@zaihuachat频道：@testflightcn

三年内有2.8亿人安装了受恶意软件感染的Chrome浏览器扩展

三年内有2.8亿人安装了受恶意软件感染的Chrome浏览器扩展Google上周表示，在2024年，Chrome浏览器网络商店（目前包含25万多个扩展）中只有不到1%的安装程序被发现包含恶意软件。该公司补充说，虽然它对自己的安全记录感到自豪，但仍有一些不良的扩展程序会通过，这就是为什么它也会对已发布的扩展程序进行监控。安全团队写道："与任何软件一样，扩展程序也可能带来风险。"斯坦福大学和CISPA赫尔姆霍兹信息安全中心的研究人员SherylHsu、MandaTran和AuroreFass对这些数字进行了精确计算。正如一篇研究论文中披露的那样，三人对Chrome浏览器商店中的安全值得关注扩展（SNE）进行了检查。SNE被定义为包含恶意软件、违反Chrome浏览器网络商店政策或包含易受攻击代码的扩展。调查发现，在2020年7月至2023年2月期间，有3.46亿用户安装了SNE。其中6300万个违反了政策，300万个存在漏洞，2.8亿个Chrome浏览器扩展包含恶意软件。当时，Chrome浏览器网络商店中有近12.5万个扩展。研究人员发现，安全的Chrome浏览器扩展通常不会在商店中停留很长时间，一年后仍可使用的扩展仅占51.8-62.9%。另一方面，SNE在商店中的平均停留时间为380天（恶意软件），如果包含易受攻击的代码则为1248天。存活时间最长的SNE名为TeleApp，可用了8.5年，最后一次更新是在2013年12月13日，在2022年6月14日被发现含有恶意软件，随后被删除。我们经常被建议通过查看用户评分来判断一个应用程序或扩展是否是恶意的，但研究人员发现，这对SNE毫无帮助。作者写道："总的来说，用户并没有给SNE较低的评分，这表明用户可能没有意识到这类扩展是危险的。"当然，也有可能是机器人给这些扩展程序提供了虚假评论和高评分。不过，考虑到半数SNE没有评论，在这种情况下，使用虚假评论似乎并不普遍"。Google表示，一个专门的安全团队会向用户提供他们安装的扩展的个性化摘要，在扩展发布到商店之前对其进行审查，并在发布之后对其进行持续监控。研究人员建议Google也监控扩展程序的代码相似性。报告指出："例如，大约有1000个扩展程序使用开源Extensionizr项目，其中65%至80%仍在使用六年前最初与该工具打包在一起的默认和有漏洞的库版本。由于缺乏维护，在漏洞被披露后很长时间内，扩展程序仍在商店中存在。"...PC版：https://www.cnbeta.com.tw/articles/soft/1435981.htm手机版：https://m.cnbeta.com.tw/view/1435981.htm