Google запускает новую функцию защиты от кибератак через вредоносные web-ресурсы в браузере Chrome 123

Компания Google начала тестирование новой функции, которая помогает предотвратить кибератаки через браузеры домашних сетей. Функция, которая будет доступна в браузере Chrome 123, предназначена для защиты роутеров, принтеров и других устройств с Wi-Fi, не имеющих непосредственного доступа к интернету.

Если Chrome обнаруживает, что сторонний веб-сайт пытается связаться с внутренним устройством, он блокирует соединение. Это происходит в процессе CORS-предобзора, когда сайт отправляет запросы к внутренним устройствам. Разработчики Chrome продемонстрировали пример атаки, когда веб-сайт вставляет HTML-код iframe, пытаясь изменить настройки DNS роутера пользователя.

Новая функция также будет сканировать сторонние веб-сайты на предмет перенаправления доступа. Если сайт не имеет разрешения на это, запросы будут отклонены. Функция “Access-Control-Request-Private-Network” позволит пользователям разрешить или запретить соединение. Эксперты советуют отключить автоматическую перезагрузку страниц для предотвращения автоматических перезагрузок браузера.