Chrome тепер стежить за вашим буфером обміну — заради безпеки

Режим Enhanced Protection у Google Chrome, аудиторія якого у 2025 році перевищила один мільярд користувачів, отримав суттєве оновлення функціонала безпеки. Браузер тепер аналізує команди, які користувач копіює в буфер обміну, щоб запобігти виконанню шкідливого коду через командний рядок операційної системи.

Новий захисний бар'єр спрямований на нейтралізацію атак типу ClickFix, під час яких шахраї переконують жертв самостійно запускати команди в терміналі під виглядом усунення технічних несправностей. Такий метод дозволяє зловмисникам обходити стандартні браузерні фільтри завантажень за допомогою легітимних системних утиліт (LOLBins). Розробники заявляють, що алгоритм розпізнавання налаштовано з високою точністю, аби не перешкоджати рутинній роботі IT-фахівців.

Окрім моніторингу буфера обміну, Chrome запровадив багаторівневу градацію вебсайтів: на підозрілих сторінках відображається стримане сповіщення зі значком щита в адресному рядку, тоді як для критичних загроз зберігається повне блокування доступу. Паралельно аналіз контенту було переведено на серверну модель штучного інтелекту Gemini, що дає змогу ефективніше виявляти ресурси з фальшивою техпідтримкою, неправдивими антивірусами та фейковими оновленнями ПЗ.

Посилення захисту актуалізує питання захисту комерційної та персональної інформації, оскільки сканування буфера обміну та передача сигналів на зовнішні сервери потребують високих стандартів деперсоналізації. Для корпоративного сектору подібні зміни означають необхідність додаткової оцінки ризиків конфіденційності під час роботи співробітників із конфіденційними даними в браузері.

Що це означає: Google трансформує вебпереглядач на повноцінний рубеж захисту кінцевих пристроїв, знижуючи ймовірність фінансових втрат від соціальної інженерії. Водночас для бізнесу це створює потребу ретельніше контролювати внутрішні політики кібергігієни, зважаючи на ризики витоку чутливих даних через інструменти моніторингу буфера обміну.