С 3 июня Google приступит к реализации своего плана по отключению расширений для Chrome формата Manifest V2, что может повлиять на работу блокировщиков рекламы. Первыми изменения заметят пользователи предварительных версий браузера.

Источник изображения: Rubaitul Azad / unsplash.com

Отключение расширений Chrome, созданных с использованием фреймворка Manifest V2, начнётся 3 июня и на начальном этапе затронет пользователей бета-версий браузера, в том числе на каналах Dev и Canary. «Если у пользователей всё ещё установлены расширения Manifest V2, некоторые из них начнут видеть предупреждающий баннер при посещении страницы управления расширениями, — chrome://extensions — информирующий их, что некоторые (Manifest V2) установленные ими расширения скоро перестанут поддерживаться», — сообщила Google в блоге Chromium.

Для пользователей стабильной версии Chrome отключение расширений старого образца будет происходить «постепенно в ближайшие месяцы», чтобы «завершить переход к началу следующего года». Разработчик стремится подтолкнуть всех пользователей к альтернативным и более актуальным расширениям, созданным на фреймворке Manifest V3 — он, по словам компании, является более безопасным и конфиденциальным. Google потратила несколько лет, чтобы подтолкнуть сообщество отказаться от Manifest V2. Хотя Manifest V3 и предназначен для защиты пользователей от агрессивного сбора данных, фреймворк нового образца подвергается критике из-за своих требований, которые могут нарушить работу блокировщиков рекламы.

Источник изображения: Growtika / unsplash.com

С такой постановкой вопроса Google не согласна, ведь «более 85 % активно поддерживаемых расширений в Chrome Web Store используют Manifest V3, а все самые популярные расширения для фильтрации контента располагают доступными версиями Manifest V3 — пользователи могут выбирать между AdBlock, Adblock Plus, uBlock Origin и AdGuard», отмечается в блоге компании. Это действительно так: уже выпущено расширение uBlock Origin Lite на основе Manifest V3, но 37 млн пользователей по-прежнему пользуются версией расширения на основе Manifest V2.

Новая версия фреймворка, впрочем, в отдельных случаях действительно грозит снизить эффективность блокировщиков рекламы. «На текущий момент наши списки фильтров обновляются автоматически — часто несколько раз в день. Так что если вы увидите рекламу, которой удалось обойти фильтр блокировки, она, как правило, сразу же удаляется благодаря этим обновлениям. Manifest V3 сделал так, что мы больше не сможем производить эти типы обновлений таким же образом», — предупреждают в Adblock. Но разработчик уже нашёл способ обойти это через «обновления списка дифференциальных фильтров» и надеется, что пользователи разницы не заметят.

Чтобы ещё сильнее подтолкнуть пользователей и разработчиков к Manifest V3, Google также планирует удалить метку «Рекомендованные» из расширений на основе Manifest V2 в магазине Chrome. Разработчики смогут поддерживать расширения старого образца до июня 2025 года.

На днях произошла беспрецедентная утечка внутреннего документа Google «Content API Warehouse» объемом 2500 страниц. В нём подробно описаны многие ранее неизвестные детали того, как Google решает, какие сайты ранжировать на первых позициях в результатах поиска. Эксперты подтвердили, что документ является подлинным.

Источник изображения: Arkan Perdana/Unsplash

Сама Google поначалу не комментировала ситуацию, но вечером в среду прислала изданию The Verge письмо, подтверждающее легитимность утечки. В документе содержится множество технических подробностей, предназначенных в первую очередь для разработчиков и специалистов по SEO.

Эксперт по поисковой оптимизации Рэнд Фишкин (Rand Fishkin), получивший этот документ от анонимного источника, провёл его тщательный анализ вместе с другими ведущими SEO специалистами, сообщает ресурс Mashable. Они подтвердили, что информация в утечке является подлинной. В документе обнаружен ряд интересных деталей о том, как Google использует данные браузера Chrome и клики пользователей для ранжирования страниц, хотя ранее компания отрицала, что делает это.

Итак, документ содержит несколько особенно интересных моментов. Во-первых, Google использует данные о кликах пользователей браузера Chrome для определения того, какие страницы сайта показывать в результатах поиска. Ранее компания отрицала, что Chrome участвует в ранжировании.

Далее Google по непонятным причинам специально помечает «небольшие личные сайты». Зачем — неизвестно. Эксперт SEO Майк Кинг (Mike King) из iPullRank отметил этот факт и это вызвало больше вопросов, чем ответов. Согласно анализу внутреннего документа Google, у компании есть специальный флаг, который она присваивает «небольшим личным веб-сайтам». Однако неясно, как Google определяет, что такое «маленький» или «личный» веб-сайт, а также нет никакой информации о том, почему Google помечает веб-сайты этим флагом — для того, чтобы помочь продвинуть их в поиске или наоборот понизить?

Это ещё одна проблема, о которой уже давно размышляют эксперты по SEO, но которую Google отрицала на протяжении многих лет. Подтвердилось, что клики пользователей играют большую роль в ранжировании, чем заявлялось ранее. Один из ключевых факторов — соотношение коротких кликов (быстрый уход с сайта) и длинных кликов. Оказывается, Google полагается на клики пользователей для ранжирования в поисковых системах гораздо больше, чем было известно ранее.

Среди вебмастеров и сообщества цифрового маркетинга давно сложилось мнение, что Google вознаграждает доменные имена с точным соответствием. Однако выяснилось, что доменные имена с точным соответствием запросу на самом деле могут негативно сказываться на позиции в поиске. Google фактически рассматривает их как потенциальный спам.

И наконец, для некоторых тематик, таких как COVID, политика и туризм, есть «белые списки» сайтов, которые могут появляться в поиске. Все новые сайты по этим темам должны быть одобрены вручную.

В итоге эксперты сочли, что Google до этого не был полностью честен в описании своего алгоритма ранжирования. Данная утечка позволила прояснить многие ранее спорные моменты о том, как на самом деле работает поисковая система.

Google выпустила очередное критическое обновление безопасности браузера Chrome, закрывающее шесть уязвимостей, четыре из которых были обнаружены сторонними разработчиками. Среди самых опасных проблем — type confusion (CVE-2024-5158) и use-after-free (CVE-2024-5157), способная привести к утечке данных и внедрению вредоносного ПО.

Источник изображения: Pixabay

Уязвимость use-after-free (использование после освобождения) связана с повреждением памяти и может использоваться злоумышленниками для установки вредоносных приложений. Вторая опасная уязвимость, type confusion (путаница типов), ранее неоднократно обнаруживалась в браузерах на базе Chromium и движке Javascript V8. Хакеры способны воспользоваться ошибкой путаницы типов, активировав ее на специальной вредоносной HTML-странице, о чем ранее сообщала компания по кибербезопасности SocRadar.

Ошибка переполнения буфера обмена CVE-2024-5159 была найдена в графическом движке Chrome Angle. А ошибка CVE-2024-5160 обнаружена в Dawn, являющимся открытым стандартом Google для API WebGPU.

Об этих четырех уязвимостях стало известно в течение последних пяти недель. Исправления будут доставлены пользователям Windows и Mac в версиях Chrome 125.0.6422.76/.77, а для Linux — в сборке 125.0.6422.76. По данным Google, эти обновления появятся для загрузки в ближайшие дни или недели. К настоящему моменту компания, как обычно, вручила денежные премии на общую сумму 26 000 долларов трем разработчикам, нашедшим эти и другие уязвимости.

Отметим, что ранее в этом месяце Google уже выпускала экстренное обновление Chrome для ликвидации критической уязвимости CVE-2024-4671, которая также представляла собой ошибку типа use-after-free, которую можно было использовать для установки вредоносного ПО на компьютер пользователя.

В шестой раз в 2024 году и второй раз за неделю в интернет-обозревателе Google Chrome обнаружена критическая уязвимость нулевого дня, требующая немедленного обновления браузера. Информация об уязвимости была опубликована 9 мая 2024 года. Она получила «высокую» степень опасности и была зарегистрирована исследователями безопасности как CVE-2024-4761: «Запись за пределы в V8». Согласно информации Google, данный эксплойт использовался злоумышленниками.

Источник изображения: Pixabay

На данный момент Google ограничила доступ к подробностям об уязвимости CVE-2024-4761 до тех пор, пока большинство пользователей не получат исправления. Несмотря на регулярно появляющуюся информацию об уязвимостях Chrome, он по-прежнему с большим отрывом остаётся браузером номер один на планете как на мобильных, так и на настольных платформах.

Google настоятельно рекомендует пользователям немедленно обновить Chrome. Для этого нужно открыть пункт меню «Параметры» —> «Справка» —> «О Google Chrome», дождаться загрузки обновления, а затем перезапустить браузер.

Согласно данным StatCounter, в апреле 2024 года в рейтинге популярности интернет-обозревателей существенных изменений не произошло. На ПК лидером остаётся Google Chrome, за которым с большим отрывом следуют Microsoft Edge и Apple Safari. На мобильных устройствах первенство также за Chrome, на втором месте Safari, а третью строчку рейтинга занимает Samsung Internet.

Статистика популярности браузеров в мире. Источник изображения: StatCounter

Доля Google на ПК выросла в апреле на 0,17 процентных пункта до 65,94 %. На мобильных устройствах обозреватель от Google лидирует с долей 65,68 %, увеличив её на 0,39 п.п. Несмотря на столь убедительное преимущество, компания не собирается почивать на лаврах — недавно появилась информация о скором выходе версии Chrome для следующего поколения компьютеров с искусственным интеллектом под управлением Windows 11, построенных на архитектуре Arm.

Microsoft Edge в апреле занял 12,82 % рынка настольных компьютеров, поднявшись на 0,12 п.п. Этот показатель оказался немного ниже, чем максимальная за всю историю доля в 12,96 %, которую обозреватель смог получить на ПК в конце 2023 года. Мобильная версия Edge не может похвастаться подобными успехами и занимает лишь девятое место в рейтинге с долей всего 0,39 %. Несмотря на спорную тактику принудительного внедрения Edge пользователям Windows, Microsoft заслуживает похвалы за действительное улучшение своего обозревателя с помощью новых функций на базе искусственного интеллекта.

Статистика популярности ПК-браузеров в мире

Третье место среди обозревателей для ПК занимает Apple Safari с долей 8,44 %. Несмотря на падение на 0,19 п. п., Safari по-прежнему заметно опережает Firefox, который используют 6,67 % пользователей. В рейтинге мобильных обозревателей Safari закрепился на втором месте с рыночной долей в 23,75 %, а бронза — у Samsung Internet с долей 4,33 %.

Осведомлённые источники сообщают, что Mozilla собирается сместить фокус со своего легендарного обозревателя с открытым исходным кодом и сосредоточить усилия на сервисах искусственного интеллекта. Подобное изменение политики может поставить крест на будущем единственного независимого веб-обозревателя.

Google начала развёртывать в браузере Chrome экспериментальную функцию «Помоги написать» (Help me write), основанную на генеративном искусственном интеллекте, — она поможет пользователям в написании текстов на базе содержимого открытой веб-страницы. Функция доступна для англоязычных американских пользователей Chrome под macOS и Windows.

Источник изображения: blog.google

Нововведение поможет в составлении коротких текстов, например, отзывов о товарах, или при прохождении опросов. Система «понимает контекст веб-страницы, на которой вы находитесь» и добавляет в предлагаемый текст полученную таким образом информацию — например, основные функции товара, о котором составляется отзыв.

Впервые подобная функция была представлена в мае минувшего года на мероприятии Google I/O, но предназначалась она для помощи в написании писем в Gmail. Теперь для её запуска достаточно нажать всплывающую кнопку возле текстового поля веб-страницы, задать длину желаемого текста и выбрать его интонацию. Функция является экспериментальной, и доступна она пока лишь англоязычным пользователям Chrome в США — её нужно отдельно активировать в настройках браузера и перезапустить программу.

На страннице поддержки Google, посвящённой функции «Помоги написать», содержится заявление об отказе от ответственности: пользователям не рекомендуется открывать ей доступ к персональным данным, таким как своё имя, телефон, домашний адрес, номер социального страхования или данные банковской карты; инструмент не рекомендуется также использовать на страницах, где содержится личная или конфиденциальная информация. Но даже при вводе личных данных Google заверяет, что «Chrome не станет их использовать для обучения модели».

Трудно сказать, насколько полезным нововведение окажется на практике. Правка предложенного ИИ текста может занять столько же времени, сколько его написание с нуля. А вот поддельные отзывы для товаров на торговых площадках писать станет действительно проще.

В последних предварительных сборках браузера Google Chrome на тестовом канале Canary обнаружилась версия, предназначенная для компьютеров на чипах Arm под управлением Windows 11.

Источник изображения: Rubaitul Azad / unsplash.com

Microsoft уже давно поддерживает Arm-версию своего браузера Edge, основанного на Chromium, но сама Google до настоящего времени не выказывала никаких признаков поддержки этих процессоров в среде Windows. В результате владельцам ПК под Windows на новейших чипах Qualcomm Snapdragon приходилось запускать Chrome через эмулятор с пониженной производительностью.

Источник изображения: twitter.com/itanium_guy

Разница между Arm-версией Edge и стандартным вариантом Chrome x86 на компьютере с Arm-процессором под Windows значительна. Первый работает так же быстро, как и на любом компьютере с x86-процессором, а второй заметно замедляется. При этом Google уже давно поддерживает Arm-процессоры на хромбуках, и есть версия ChromeOS, оптимизированная для чипов Qualcomm.

Microsoft смогла выпустить Arm-версию Edge, пожертвовав системой DRM Google Widevine. Другие разработчики браузеров на базе Chromium DRM-систему от Google сохранили, поэтому в среде Windows на Arm альтернатив Edge фактически не было. 2024 год может ознаменовать наступление новой эпохи в истории ноутбуков под Windows: Qualcomm обещает превзойти Apple, Intel и AMD; а в 2025 году могут выйти Arm-процессоры от NVIDIA и AMD. Участие Google в этом процессе может иметь большое значение.

Google предложила принципиально новый подход к работе с браузером Chrome. Компания объявила о внедрении ряда функций на основе ИИ, которые станут значительным шагом в создании интуитивно понятного и удобного интерфейса популярного браузера.

Источник изображений: Google

Одним из ключевых нововведений стала функция Tab Organizer. Она позволяет автоматически группировать вкладки по схожим темам, значительно упрощая управление множеством открытых страниц. Функция активируется простым кликом правой кнопки мыши и предлагает пользователю организовать вкладки, связанные, например, с онлайн-покупками или чтением новостей. Такая автоматизация в значительной степени облегчает навигацию и позволяет сосредоточиться на содержании, а не на управлении вкладками.

Другой инновацией является обновление Chrome Theme Store с использованием ИИ. Теперь пользователи могут выбрать изображение, стиль и цветовую гамму, на основе которых ИИ создаст уникальную тему для браузера Chrome. Эта функция основана на технологии генерации текста в изображение, аналогичной используемой в Android для создания генеративных обоев, что демонстрирует умение ИИ трансформировать базовые пользовательские запросы в эстетически привлекательные дизайны.

Следующим новшеством в интеграции ИИ станет функция Help Me Write, которую добавят в браузер в следующем месяце. Она предложит пользователям помощь ИИ в составлении текстов в любых текстовых полях веб-сайтов. Для этого достаточно щёлкнуть правой кнопкой мыши на любом текстовом поле и выбрать эту функцию. Затем ИИ спросит вас, что вы хотите написать, и создаст для вас первый черновик. Так Help Me Write обещает упростить процесс написания электронных писем, отзывов о покупках и ответов на приглашения.

По-видимому, браузер Chrome становится ключевой платформой для Google в плане внедрения своих новейших разработок в области ИИ, включая модель Gemini и ИИ-чат-бот Bard. Хотя ИИ-чат-боты пользуются сейчас большой популярностью, браузеры остаются единственным местом, где разработчики могут получить доступ практически ко всему. Поисковик Google уже служит своеобразным фильтром, через который мы видим интернет, и компания стремится расширить эту роль, включив ИИ в процесс нашего поиска и обработки информации, а также в создание нового контента.

В то время как конкуренты Google, включая такие крупные компании, как Microsoft, а также браузеры Arc и Opera, уже около года активно интегрируют ИИ в свои продукты, Google делает ставку на широкую интеграцию своих ИИ-инструментов в Chrome для создания более интуитивного и комфортного пользовательского интерфейса. Является ли подобный подход Google отставанием в гонке инноваций или стратегическим ходом, покажет время. Однако, не стоит удивляться, если в скором времени вы обнаружите ИИ в каждой вкладке вашего браузера.

В браузере Google Chrome для Android появился предварительный вариант встроенной функции «Озвучить эту страницу» с поддержкой русского языка. Для её работы требуется бета-версия браузера и включение соответствующей опции на странице экспериментальных функций.

Для активации функции «Озвучить эту страницу» требуется включить опцию, доступную по адресу «chrome://flags/#read-aloud», и перезагрузить браузер. После этого в выпадающем меню, которое открывается по нажатии значка с тремя точками, появляется новый пункт. При запуске «Озвучить эту страницу» в браузере появляется мини-плеер с круглой кнопкой- воспроизведения и паузы, заголовком страницы, названием сайта, временной шкалой на продолжительность материала, а также кнопками перемотки вперёд и назад. Можно настраивать скорость воспроизведения (от 0,5x до 4x). Есть дополнительная опция «Выделение текста и автопрокрутка» — браузер автоматически прокручивает страницу по мере чтения текста и подсвечивает то, что зачитывается в текущий момент.

Мини-плеер остаётся закреплённым при открытии других вкладок. Воспроизведение продолжается, когда устройство блокируется, но прерывается, когда браузер закрывается, например, при возврате на главный экран или переходе в другое приложение. Возможность включить экспериментальную опцию есть в общедоступной версии Chrome 120, но пункт меню «Озвучить эту страницу» появляется только в Chrome 121, который находится в стадии бета-тестирования.

Спустя несколько недель после согласия урегулировать иск, в котором Google обвинялась в незаконном отслеживании активности пользователей при сёрфинге в интернете даже при активированном в Chrome режиме «инкогнито», компания незаметно обновила само описание приватного просмотра в своём браузере. Обновлённый текст был обнаружен исследователями в последней Canary-сборке Google Chrome версии 122.0.6251.0.

Источник изображения: unsplash.com

Обновлённый текст описания приватного режима гласит: «Другие пользователи, использующие это устройство, не увидят вашу активность, поэтому вы можете просматривать страницы более конфиденциально. Это не повлияет на сбор данных веб-сайтами, которые вы посещаете, и службами, которые они используют, включая Google. Загрузки, закладки и элементы списка чтения будут сохранены».

Источник изображений: Google

Для сравнения, описание приватного режима в текущей стабильной версии Chrome следующее: «Теперь вы можете просматривать страницы конфиденциально, и другие люди, использующие это устройство, не увидят вашу активность. Однако загрузки, закладки и элементы списка чтения будут сохранены».

Дальнейшая информация под описанием режима «инкогнито» осталась неизменной. Активность пользователя в интернете по-прежнему может быть видна:

• «Веб-сайтам, которые вы посещаете»;
• «Вашему работодателю или школе»;
• «Вашему интернет-провайдеру».

Изменение Google в уведомлении примечательно тем, что ранее компания использовала его как доказательство информирования пользователей о всех видах отслеживания, которое может осуществляться в режиме «инкогнито». «Мы чётко заявляем, что каждый раз, когда вы открываете новую вкладку в режиме "инкогнито", веб-сайты могут собирать информацию о вашей активности в интернете во время сеанса», — утверждал в прошлом году представитель Google Хосе Кастаньеда (José Castañeda).

Но суду в августе прошлого года этот аргумент не показался убедительным, и он отклонил предложение Google о вынесении решения в порядке упрощённого судопроизводства в августе прошлого года. В прошлом месяце сообщалось, что Google и истцы договорились об условиях урегулирования. Они будут представлены суду в январе, а окончательное решение будет вынесено ближе к концу февраля.

Google начала внедрять технические изменения, которые обещают стать одними из крупнейших в отрасли онлайн-рекламы с годовым оборотом $600 млрд: для небольшого числа пользователей браузера Chrome стали блокироваться сторонние файлы cookie — эта технология позволяет отслеживать действия пользователей на различных сайтах, чтобы предлагать потребителям релевантную рекламу.

Источник изображения: google.com

Начиная со вчерашнего дня, сторонние файлы cookie блокируются у 1 % пользователей браузера Chrome, который является самым популярным в мире. К концу года Google планирует заблокировать сторонние cookie для всех пользователей Chrome. Это серьёзное испытание для занимающихся рекламными технологиями маркетологов и владельцев сайтов — обе стороны утверждают, что представившая новые программные инструменты Google недостаточно подготовила рынок для нововведения. Положение усугубляется тем, что полный переход намечен на IV квартал, то есть время наибольшей за год активности в рекламной отрасли.

В Google на этот счёт иное мнение: компания заявляет, что готова оказать отрасли всестороннюю поддержку, а предложенные ей инструменты помогут бизнесу достичь своих целей, только теперь будет соблюдаться конфиденциальность пользователей. Некоторые представители рекламной индустрии и сами просят Google ускорить переход на новую модель, который и без того несколько раз переносился.

Файлы cookie существуют с первых дней работы интернета — они позволяют сохранять пользовательские настройки сайта на компьютере пользователя без необходимости авторизации на каждой открытой странице. Сторонние cookie, с которыми решила бороться Google, открывают доступ к профилю пользователя на одном сайте с другого, что позволяет отслеживать действия человека на нескольких ресурсах, формировать профиль его предпочтений и предлагать рекламу на основе его интересов — защитники прав потребителей указывают, что эта технология нарушает конфиденциальность человека и способствует сбору личных данных. Нововведения Google не повлияют на работу локальных cookie для хранения базовой информации, такой как данные для авторизации.

Источник изображения: Alex Dudar / unsplash.com

Браузеры Mozilla Firefox и Apple Safari ещё в конце прошлого десятилетия начали вводить ограничения на слежку за пользователями через cookie. Google планировала ввести аналогичную меру в отношении Chrome ещё в 2020 году, но несколько раз откладывала этот процесс из-за жалоб со стороны как представителей рекламной отрасли, так и защитников конфиденциальности — последние обеспокоены технологией, которую компания предложила взамен сторонним cookie. Эта технология позволяет отслеживать пользователей напрямую через их браузеры, и есть опасения, что она укрепит доминирование Google за счёт централизации критически важных функций. На долю Chrome по итогам декабря 2023 года пришлись почти 65 % веб-трафика во всём мире, гласят данные Statcounter, а доля занявшего второе место Safari оказалась втрое меньше. Антимонопольную проверку инициативы проводит британское Управление по конкуренции и рынкам (CMA), которому Google пообещала, что не станет предоставлять собственным продуктам никаких предпочтений. Компания также заявила, что её соглашение с CMA будет действовать во всём мире.

На замену сторонним cookie компания Google предложила API Privacy Sandbox — инструмент, который охватит не только настольные версии Chrome, но и мобильную ОС Android. Крупные рекламные агентства уже направили жалобы в CMA и Google на то, что этот инструмент содержит значительные технические пробелы, например, в отношении видео, и это усложняет тестирование, необходимое для подготовки к полному отказу от сторонних cookie. Google утверждает, что вступивший в силу первый этап плана является ограниченным тестированием новых средств; а CMA сохранило за собой право заблокировать инициативу, если придёт к выводу, что она нанесёт вред другим компаниям. В Google напомнили, что цель нововведения — повысить конфиденциальность пользователей, и признали, что некоторым представителям рекламной отрасли придётся переработать существующие продукты или создать новые. «Это не статичная картина в заданный момент времени. В экосистему входят тысячи компаний, и со временем они продолжат адаптироваться и оптимизироваться», — отметил вице-президент Google Энтони Чавес (Anthony Chavez).

Есть мнение, что внедрение Privacy Sandbox приведёт к снижению цен на рекламу, ведь цены на рекламу для пользователей Firefox и Safari после блокировки в них сторонних cookie действительно упали. В ноябре 2022 года компания Criteo, поставщик рекламных технологий, обнаружила, что сторонние cookie при таргетировании в пять раз эффективнее инструмента Topics, входящего в комплект Privacy Sandbox. В Google же уверили, что после выхода исследования Criteo инструмент Topics был переработан. А в рекламном агентстве Havas Media, напротив, установили, что альтернативы сторонним cookie на практике дают аналогичные и даже лучшие результаты. Делать какие-то выводы в масштабах отрасли можно будет, когда Google начнёт реализовывать свои планы в полной мере.

После неудачной попытки отклонить судебный иск, связанный с особенностями работы режима «инкогнито» в браузере Chrome, компания Google решила урегулировать претензии оппонентов, ранее требовавших компенсации в $5 млрд. Стороны отказались сообщать условия соглашения — они будут представлены суду в конце января, а суд вынесет решение в феврале.

Источник изображения: Rubaitul Azad / unsplash.com

Иск был подан в 2020 году жителем Флориды Уильямом Байеттом (William Byatt), а также калифорнийцами Часомом Брауном (Chasom Brown) и Марией Нгуен (Maria Nguyen). Они заявили, что при активации режима «инкогнито» в браузере Chrome слежка за пользователем не прекращается: продолжается сбор данных системой Google Analytics, продолжают работать плагины и другие средства мониторинга пользователей. По версии истцов, отслеживая действия пользователей в режиме браузера «инкогнито», компания вводила их в заблуждение, заставляя поверить, что они могут контролировать объёмы информации, которой готовы делиться.

Google попыталась отклонить иск, заявив, что поставила пользователей в известность о данном факте: при запуске режима «инкогнито» выводится сообщение, что их действия не сохраняются на компьютерах локально, но «будут видны сайтам, которые вы посещаете». Рассматривающая спор судья Ивонн Гонсалес-Роджерс (Yvonne Gonzalez Rogers), тем не менее, в августе решила дать делу ход и отказала в его отклонении. Своё решение она мотивировала следующим образом: «Ходатайство Google [об отклонении иска] основано на идее того, что истцы согласились на сбор данных Google, пока они просматривали сайты в приватном режиме. Поскольку Google никогда напрямую не сообщала пользователям об этом, суд с позиции закона не может прийти к выводу, что пользователи давали явное согласие на сбор ставших предметом спора данных».

Истцы также представили суду внутреннюю переписку сотрудников Google, подтверждающую, что компания следила за действиями пользователей в режиме браузера «инкогнито» для продажи рекламы. В действии Google, по их мнению, усматриваются признаки нарушения федерального закона о прослушивании телефонных разговоров и закона штата Калифорния о конфиденциальности. В этой связи истцы потребовали от компании компенсации в размере до $5000 за каждого пострадавшего от её действий пользователя или всего $5 млрд.

Google выпустила срочное обновление, устраняющее недавно обнаруженную уязвимость CVE-2023-7024 в браузере Chrome. Это уже восьмая в этом году уязвимость нулевого дня в браузере, и она активно эксплуатируется злоумышленниками, признал разработчик.

Источник изображения: Growtika / unsplash.com

Уязвимость за номером CVE-2023-7024 вызывает ошибку переполнения буфера в модуле Chrome WebRTC и позволяет выполнять код удалённо. WebRTC предназначается для установки связи в реальном времени через API и, этот проект пользуется широкой поддержкой среди ведущих разработчиков браузеров. При эксплуатации уязвимости удалённое выполнение кода производится в процессе рендеринга за пределами изолированной программной среды JavaScript. Это может стать первым шагом в цепочке эксплойтов, но потребуется эксплуатация и других уязвимостей для выхода из песочницы либо в браузере, либо на уровне ОС. Самой же CVE-2023-7024 из-за «многопроцессной архитектуры Chrome» недостаточно ни для получения доступа к файлам, ни для развёртывания вредоносного ПО — точка опоры злоумышленника исчезает при закрытии соответствующей вкладки.

Присутствующая в Chrome функция Site Isolation не позволит при эксплуатации уязвимости получить банковскую информацию жертвы, но не исключается атака с одного сайта на другой, если оба отдаются по разным поддоменам одного и того же домена второго уровня. Уязвимость может эксплуатироваться сайтом, не требуя каких-либо действий пользователя, кроме открытия вредоносной страницы — его согласие требуется для доступа к микрофону или веб-камере, а доступ к среде WebRTC оказывается уже открытым. В случае мобильного Chrome открывается дополнительная угроза: в некоторых сценариях из-за небольших объёмов оперативной памяти в едином процессе рендеринга оказываются несколько сайтов.

Учитывая популярность и открытую кодовую базу Chromium, уязвимость затрагивает и другие браузеры на той же платформе. Учитывая, что ошибка активно эксплуатируется, уже могут быть скомпрометированы системы некоторого числа пользователей — некоторые не спешат с обновлением ПО, а значит, хакеры могут продолжать атаки не один месяц.

Встроенная в браузер Google Chrome функция проверки безопасности паролей Safety Check, предусматривающая сканирование интернета на предмет компрометации одного из паролей, теперь будет «автоматически работать в фоновом режиме» настольной версии программы, сообщила Google в блоге.

Источник изображений: blog.google

Непрерывная проверка паролей на безопасность поможет оперативно уведомлять пользователей о необходимости их смены. Функция Safety Check также предусматривает отслеживание установленных в браузере неблагонадёжных расширений и разрешений, выданных неблагонадёжным сайтам. Уведомления будут выводиться в меню настроек — щелчок по уведомлению приведёт на страницу с рекомендациями в отношении безопасности. У сайтов, которые пользователь давно не посещал, разрешения будут отзываться автоматически.

Работа с группами вкладок теперь станет кроссплатформенной: можно будет сохранять их и открывать на разных устройствах — Google пообещала сделать эту функцию общедоступной «в ближайшие недели». А в начале следующего года браузер Chrome получит некоторые функции на основе представленной недавно ИИ-модели Gemini, правда, никаких подробностей на этот счёт компания не привела.

С 4 января 2024 года Google начинает тестирование в браузере Chrome функции защиты от отслеживания, которая в конечном итоге по умолчанию полностью отключит сторонние файлы cookie. В первое время это коснётся тестовой, сравнительно небольшой группы пользователей Chrome, а именно одного процента пользователей во всём мире. Затем Google планирует поэтапно отказаться от использования сторонних файлов cookie для всех пользователей во второй половине 2024 года.

Источник изображения: Google

Google работает над отказом от использования cookie в Chrome с 2020 года. Ранее компания уже предупреждала о планах по отказу от использования сторонних cookie, называя это ключевым аспектом инициативы Privacy Sandbox. Случайно выбранные для тестирования защиты от отслеживания пользователи будут уведомлены при открытии Chrome на компьютере или устройстве под управлением Android. Если во время просмотра страницы в Chrome возникнут проблемы, пользователю будет предложено временно повторно включить сторонние cookie для этого сайта.

Ожидается, что после отказа от сторонних файлов cookie рекламодатели начнут использовать API-интерфейс Privacy Sandbox, которые позволят ограничить передачу пользовательских данных сторонним компаниям и повысить безопасность и конфиденциальность. Topics API был представлен разработчикам для тестирования в июле, а в сентябре стал доступен всем пользователям Chrome. Подход Google к таргетированию рекламы без файлов cookie кажется полезным как для пользователей, ориентированных на конфиденциальность, так и для всего рекламного бизнеса.

В браузерах Mozilla Firefox и Apple Safari уже реализована блокировка сторонних файлов cookie, но Google выбрала более строгий подход, рассчитывая, что другие браузеры со временем присоединятся к её стратегии. Несмотря на различия в обработке файлов cookie, Google заявляет о стремлении к обеспечению совместимости, придерживаясь стандартов конфиденциальности и безопасности.

Конкуренты Google и защитники конфиденциальности не до конца уверены в предложенной Google технологии отказа от файлов cookie. Регулирующие органы, в свою очередь, оценивают новую технологию Google, чтобы убедиться, что она не даёт компании несправедливого преимущества при продаже собственной рекламы. Поэтому Google отложила включение этой функции сразу во всём мире на полгода, чтобы иметь возможность провести тестирование и решить «любые оставшиеся проблемы с конкуренцией».