Системи протидії зловживанням у Google Chrome за перший квартал 2026 року зменшили кількість небажаних сповіщень на Android більш ніж на 7 мільярдів на день.
У новому дописі в блозі Google стверджує, що зловживання сповіщеннями все частіше використовується для поширення шахрайства, шкідливого програмного забезпечення, фішингових атак та шахрайських запитів на оплату.
Для боротьби зі зловживаннями Google розробив модель захисту “швейцарського сиру”, де кілька систем, що перекриваються, намагаються зупинити зловживання на різних етапах.
“Наша мета — забезпечити, щоб якщо зловживання прослизне через один рівень, інший його вловив”, — пояснили в Google.
“Такий підхід дозволяє нам зупиняти зловживання біля джерела, запобігаючи потраплянню оманливого контенту до користувачів, зберігаючи водночас здоровий баланс між корисністю та безпекою”.
Chrome може автоматично відкликати дозволи на сповіщення
Chrome вже видаляє дозволи на сповіщення для неактивних вебсайтів, а також для сайтів, які неодноразово викликають попередження про підозрілі сповіщення.
Коли Chrome відкликає дозвіл, він може автоматично відписати вас від сповіщень сайту.
Google зазначає, що користувачі все ще можуть переглядати ці автоматично відкликані дозволи в Центрі безпеки та знову надати доступ, якщо бажають.
Ви також можете відписатися від сповіщень безпосередньо з панелі сповіщень Android, як показано нижче.
Окрім надання вам більшого контролю, Google аналізує поведінку в мережах пов’язаних вебсайтів, включно з узгодженою діяльністю сервісних працівників, для виявлення груп, що розповсюджують шкідливі або оманливі сповіщення.
“Це дозволяє нам проактивно відкликати дозволи у цих наполегливих зловмисників, захищаючи користувачів від оманливих сповіщень, навіть коли контент сайту може не здаватися відверто шкідливим”, — заявили в Google.
Google враховує такі фактори, як обсяг сповіщень, час, проведений користувачами на сайті, частота запитів дозволів та взаємодія.
Наприклад, сайти, класифіковані як деструктивні, можуть бути обмежені 1000 повідомлень на хвилину, а надлишкові запити повертатимуть помилку HTTP 429.
Google стверджує, що ці обмеження можуть стати агресивнішими для повторних порушників і скидаються лише після періоду некоректної поведінки.
Chrome також змінив принцип роботи запитів дозволу на сповіщення на Android, запровадивши менш нав’язливий інтерфейс, розроблений для того, щоб користувачі могли вирішувати, чи потрібні їм сповіщення, не перериваючи перегляд.
“Ця стратегія суттєво зменшила непотрібну фонову активність, знизила споживання заряду батареї пристрою користувачів та трансформувала життєвий цикл сповіщень, щоб користувачі отримували лише той контент, який вважають справді цінним”, — зазначила компанія.
Якщо ви використовуєте Chrome, ви можете переглянути дозволи на сповіщення в розділі Налаштування > Конфіденційність та безпека > Налаштування сайту > Сповіщення на комп’ютері або Налаштування > Сповіщення на Android.
Після отримання дійсних облікових даних, блокується лише 37% дій зловмисників
Загальні показники запобігання можуть приховувати те, що відбувається після початкового доступу. Як тільки зловмисники використовують дійсні облікові дані, запобігання різко падає.
Blue Report 2026 вимірює захист за кожною технікою на основі 338 мільйонів симуляцій, проведених у реальних середовищах клієнтів.
Отримайте звіт
Пов’язані статті:
Google Blogger заблокував сотні блогів через помилкове спрацьовування антивіруса
Новий варіант XCSSET націлений на розробників macOS через скомпрометовані проекти Xcode
Усередині підпільного бізнесу шкідливого програмного забезпечення Android BTMOB RAT
Google Chrome незабаром може заблокувати розширення-перехоплювачі нових вкладок за замовчуванням
Google повідомляє, що ШІ допоміг Chrome виправити 1 072 помилки безпеки у двох випусках
-
LexisNexis припинила надання послуг після підозрілої активності на серверах
-
Microsoft Patch Tuesday у серпні 2026 року виправляє 400 вразливостей, 3 з них — нульового дня
-
Delta розслідує атаку на Wi-Fi під час польоту з учасниками DEF CON
-
Настав час перевірити стан паролів? Безкоштовно перевірте свій Active Directory
-
Настав час перевірити стан паролів? Безкоштовно перевірте свій Active Directory
-
Дізнайтеся, як реальні електронні листи, фальшиві магазини та ШІ-шахрайство сформували кіберзагрози першої половини 2026 року
-
Дізнайтеся, як запатентований підхід Skyhigh Security захищає кожну сесію браузера без дорогих і громіздких замінників корпоративного браузера.
-
Pixellot виявив і захистив сотні некерованих ідентифікаторів ШІ-агентів за тижні, а не місяці. Завантажте кейс-стаді, щоб дізнатися, як.
- Новини
- Вебінари
- Посібники з вибору VPN
- Посібники з програмного забезпечення для системних адміністраторів
- Завантаження
- Посібники з видалення вірусів
- Підручники
- База даних стартапів
- База даних деінсталяції
- Глосарій
- Форуми
- Правила форуму
- Чат
- Посібник новачка
- Карта сайту
- Про BleepingComputer
- Зв’язатися з нами
- Надішліть нам підказку!
- Пишіть для BleepingComputer
- Соціальні мережі та стрічки
- Журнал змін
Умови використання – Політика конфіденційності – Заява про етику – Розкриття інформації про партнерство
Copyright @ 2003 – 2026 Bleeping Computer® LLC – Усі права захищено
За даними порталу: www.bleepingcomputer.com