Google рассказал, как Chrome защищает пользователей от сайтов, которые заваливают браузер навязчивыми уведомлениями . Только за первый квартал компания сократила число таких уведомлений на Android более чем на 7 млрд в день. Для борьбы со злоупотреблениями браузер использует сразу несколько уровней защиты, чтобы вредоносная рассылка не проходила даже при сбое одного из механизмов.
Одна из мер касается сайтов, которыми пользователь давно не пользовался. Chrome автоматически отзывает у них разрешение на отправку уведомлений. Браузер также лишает такого доступа сайты, которые неоднократно получали предупреждения из-за подозрительных уведомлений. При желании пользователь может вернуть разрешение через раздел проверки безопасности.
Chrome научился выявлять и целые сети сайтов, которые действуют сообща. Чтобы найти такие схемы, система анализирует поведение сайтов и работу фоновых компонентов браузера, в том числе признаки скоординированной активности. Такой подход помогает обнаруживать ресурсы, которые распространяют вредоносные программы или мошеннические сообщения, даже если содержимое самих страниц на первый взгляд не выглядит опасным.
Дополнительный уровень защиты работает на стороне Firebase Cloud Messaging, через который сайты могут доставлять уведомления. Система учитывает объём сообщений, время, которое пользователи проводят на сайте, частоту запросов разрешения и общий уровень взаимодействия с ресурсом. Для нарушителей действует ограничение в 1000 сообщений в минуту, а при превышении лимита сервер отвечает кодом HTTP 429.
При повторных нарушениях ограничения становятся жёстче. Лимиты возвращаются к обычным значениям только после периода нормальной работы сайта. По расчёту Google, такой механизм делает массовые кампании заметно дороже и мешает злоумышленникам быстро рассылать огромное число сообщений.
Компания также изменила сам процесс выдачи разрешений на Android. Новый интерфейс позволяет пользователю решить, хочет ли он получать уведомления, не прерывая работу с сайтом навязчивым запросом. Ранее Chrome добавил на Android возможность одним нажатием отказаться от уведомлений конкретного ресурса.
Google считает , что сочетание нескольких механизмов помогает бороться с мошенническими уведомлениями, через которые злоумышленники распространяют вредоносные программы, выманивают персональные данные и пытаются получить деньги. Одновременно сокращается лишняя фоновая активность, что снижает нагрузку на устройство и расход аккумулятора.
Пользователь по-прежнему может самостоятельно проверить разрешения. В настольной версии Chrome настройки уведомлений находятся в разделе конфиденциальности и безопасности, а на Android доступ к ним открывается через меню настроек браузера. Google советует периодически просматривать список сайтов с разрешением на отправку уведомлений и удалять ненужные.