• 06/05/2024 08:13

Google eleva la protección de URL en tiempo real para Chrome

(origen) Hispasec Mar 16, 2024 , , , , ,
Tiempo estimado de lectura: 1 minutos, 42 segundos

Chrome utilizará ahora protecciones de Navegación Segura en tiempo real para mostrar advertencias sobre sitios potencialmente peligrosos.

Google anuncia una versión mejorada de Navegación Segura para proporcionar protección de URL en tiempo real y preservar la privacidad, protegiendo a los usuarios de visitar sitios potencialmente maliciosos. Esta actualización, disponible para Chrome en escritorio y iOS, permite verificar sitios contra la lista de sitios maliciosos conocidos de Google en tiempo real, aumentando la detección de intentos de phishing en un 25%. Además, se introducen nuevas protecciones de contraseña en Chrome para iOS, y próximamente estará disponible en Android este mes.

Hasta ahora, Chrome se basaba en una lista local de sitios no seguros, actualizada cada 30 a 60 minutos, lo que dejaba a los usuarios vulnerables a sitios maliciosos que surgían y desaparecían rápidamente. Con este cambio, Chrome ahora verificará los sitios en tiempo real utilizando una lista de sitios maliciosos conocidos alojada en los servidores de Google.

Así, con la nueva arquitectura, cada vez que un usuario intenta visitar un sitio web, la URL se coteja con las cachés global y local del navegador que contienen URL seguras conocidas y los resultados de anteriores comprobaciones de Navegación Segura para determinar el estado del sitio. Si la URL visitada no aparece en las cachés, se realiza una comprobación en tiempo real ofuscando la URL en hashes completos de 32 bytes, que luego se truncan en prefijos hash de 4 bytes de longitud, se encriptan y se envían a un servidor de privacidad.

Esta actualización se produce como respuesta al aumento de la velocidad de crecimiento de sitios maliciosos, con el 60% de los dominios de phishing, lo que hace que sean difíciles de bloquear con métodos tradicionales. Google ha implementado técnicas de encriptación y privacidad para garantizar que la compañía no tenga acceso al historial de navegación de los usuarios mientras verifica las URL en tiempo real. La actualización utiliza técnicas de encriptación y privacidad para garantizar que nadie, incluido Google, conozca el sitio web que estás visitando.

Actualizaciones de Password Checkup

Además, Google también ha mejorado la función de Verificación de Contraseñas en dispositivos iOS, que ahora no solo alertará sobre contraseñas comprometidas, sino también sobre contraseñas débiles o reutilizadas. Esto ayudará a los usuarios a mantener una mejor higiene de seguridad en línea al ofrecer alertas proactivas sobre prácticas de contraseña inseguras.

En resumen, estas actualizaciones representan un avance en la seguridad de los usuarios de Chrome, proporcionando protección en tiempo real contra amenazas sin comprometer su privacidad personal.

Más información:

https://blog.google/products/chrome/google-chrome-safe-browsing-real-time/

¿Qué es la Navegación Segura? https://developers.google.com/safe-browsing?hl=es-419

Soporte Utilizar Navegación Segura en Chrome: https://support.google.com/chrome/answer/9890866

Protección de URL en tiempo real para preservar la privacidad: https://security.googleblog.com/2024/03/blog-post.html

Url y codificación hash: https://developers.google.com/safe-browsing/v4/urls-hashing?hl=es-419

https://thehackernews.com/2024/03/google-introduces-enhanced-real-time.html

La entrada Google eleva la protección de URL en tiempo real para Chrome se publicó primero en Una al Día.


Artículo de Hispasec publicado en https://unaaldia.hispasec.com/2024/03/google-eleva-la-proteccion-de-url-en-tiempo-real-para-chrome.html?utm_source=rss&utm_medium=rss&utm_campaign=google-eleva-la-proteccion-de-url-en-tiempo-real-para-chrome