Разделы

ПО Софт Безопасность Пользователю

У браузера Chrome уровень защиты от фишинга около нуля. Миллиарды пользователей под угрозой кражи денег и данных

Chrome продемонстрировал крайне низкий уровень защиты от фишинговых сайтов. Он отсекает лишь 25% из них против 85% у Firefox. При этом у Chrome почти 3,3 млрд пользователей, а у Firefox лишь около 362 млн. И все эти миллиарды ежедневно рискуют своими персональными данными, заходя на опасные сайты, которые Chrome не смог определить.

Околонулевой уровень защиты

Браузер Google Chrome показал неожиданно низкий результат эффективности встроенной системы защиты от фишинговых сайтов. Согласно исследованию британской компании Which?, отслеживающей качество продуктов и услуг, этот показатель у Chrome находится на уровне 25%.

Другими словами, из 100 заведомо фишинговых сайтов Chrome заблокирует лишь 25, не пустив пользователя на них и не подвергнув его персональные данные, а в некоторых случаях и деньги на его счету, опасности. В оставшихся 75% браузер не увидит ровным счетом ничего подозрительного.

goo600.jpg
Chrome может быть опасен для пользователей

25% блокируемых фишинговых сайтов – это результат работы Chrome на компьютерах Apple под управлением macOS. Windows-версия браузера справилась с 28% вредоносных сайтов.

Chrome не выдерживает конкуренцию

Свое тестирование эксперты Which? проводили на 800 недавно обнаруженных сайтах, созданных для получения персональных данных пользователей. В этом случае нельзя исключать, что в защите Chrome попросту еще нет данных об этих сайтах.

С другой стороны, за период с марта по май 2022 г. включительно вышло четыре стабильных версии Chrome – 99, 100, 101 и 102. Маловероятно, что за это время специалисты Google, компании, задающей стандарты в современном интернете, в том числе в вопросах безопасности, не узнали о 600 новых фишинговых сайтах.

Популярность Chrome не соответствует степени его защищенности от фишинговых сайтов

Тем временем браузер Firefox, некогда один из сильнейших конкурентов Chrome, демонстрирует значительно более высокие, хотя и не идеальные, показатели. Версия обозревателя для macOS отсекла 78% вредоносных сайтов, а для Windows – 85%.

С марта по май 2022 г. Mozilla выпустила три стабильные сборки Firefox – 98, 99 и 100. Это означает, что уровень защищенности браузеров от фишинговых веб-ресурсов никак не связан с частотой выхода обновлений.

Миллиарды потенциальных жертв фишинга

Первая стабильная версия Chrome вышла в декабре 2008 г., а сам браузер появился в сентябре того же года в виде бета-версии с индексом 0.2. За неполные 14 лет своего существования он прочно закрепился на первом месте по популярности среди пользователей.

С учетом всех платформ доля Chrome на апрель 2022 г. составляла 64,34% против находящегося на четвертой строчке Firefox с его 3,41% (статистика StatCounter). За ним следовали Apple Safari (19,16%) и Microsoft Edge (4,05%).

Имея низкие показатели защиты от вредоносных сайтов, Chrome подвергает опасности миллиарды пользователей по всему миру. По данным Statista.com, по итогам 2021 г. суммарное число его пользователей перевалило за отметку 3,22 млрд. Для сравнения, у Firefox этот показатель составляет в пределах 362 млн.

Chrome бьет все рекорды по числу пользователей

Из этого следует, что пользователям Chrome в вопросе безопасности своих персональных данных стоит надеяться лишь на себя. В случае с фишингом защититься, в целом, не так уж сложно. В первую очередь нужно с максимальным подозрением относиться к нежелательным электронным письмам с просьбой предоставить информацию или войти на веб-сайт, независимо от того, насколько официально может выглядеть это письмо или сам сайт сайт. Плохая грамматика или правописание и необычные URL-адреса являются очевидными признаками того, что электронное письмо на самом деле прислал вовсе не банк или другая известная организация. Следовательно, и сайт, на который в нем размещена ссылка, может нести опасность и для персональных данных, и для денег на счете.

Google негодует

Google не замедлил отреагировать на публикацию результатов исследования Which?, использовав для этого крупные британские СМИ. В издании The Independent он опубликовал заявление о том, что крайне скептически относится к предоставленным компанией данным.

«Методология и результаты этого исследования требуют тщательного изучения, – говорится в заявлении интернет-гиганта. – Уже более 10 лет Google помогает установить стандарт защиты от фишинга — и бесплатно предоставляет базовую технологию — для других браузеров. Google и Mozilla часто сотрудничают для повышения безопасности в интернете, и Firefox в первую очередь полагается на Google Safe Browsing API для блокировки фишинга. Но исследователи указали, что Firefox обеспечивает значительно более надежную защиту от фишинга, чем Chrome. Мы по-прежнему скептически относимся к выводам этого отчета».

Следует отметить, что Google входит в число компаний, поддерживающих антироссийские санкции. Она регулярно удаляет российские приложения из своего магазина Play, а также лишает россиян возможности обновлять тот же Chrome, что негативно сказывается на их безопасности. Помимо этого, весной 2022 г. она начала расформировывать и банкротить свой российский офис и вывозить сотрудников за рубеж. Неготовых к переезду ждет увольнение. Помимо этого Google стал отключать российские серверы сети Google Global Cache. Они отвечают за стабильность и быстроту работы его сервисов, в особенности YouTube.