Google déploie de nouvelles protections dans Chrome pour améliorer la détection des sites suspects, identifier les arnaques en ligne et bloquer les commandes malveillantes que les utilisateurs peuvent être incités à copier. Ces nouvelles fonctionnalités reposent sur Gemini et le mode de navigation sécurisé « Protection renforcée » que les utilisateurs doivent activer pour en bénéficier.
Chrome distingue les sites suspects et fait confiance à Gemini
Jusqu’à présent, Chrome affichait une page d’avertissement rouge lorsqu’un site était identifié comme dangereux. Google ajoute désormais un niveau intermédiaire pour signaler les pages présentant des caractéristiques trompeuses associées à des sites malveillants, sans établir le risque avec le même degré de certitude.
L’avertissement de site suspect utilise une présentation différente avec une icône et un message spécifiques. L’utilisateur a alors la possibilité de revenir en arrière ou d’indiquer qu’il considère le site comme sûr. Les alertes rouges en plein écran demeurent réservées aux sites que Chrome juge à haut risque. Cette gradation devrait permettre au navigateur de prévenir les utilisateurs sur un plus grand nombre de menaces potentielles, tout en différenciant les niveaux de risque.
Google élargit également le rôle de Gemini dans la détection des arnaques. Jusqu’à présent, Chrome utilisait un modèle d’intelligence artificielle tournant directement sur certains appareils compatibles pour identifier les arnaques liées au faux support technique. L’entreprise adopte désormais un modèle Gemini plus puissant, fonctionnant sur ses serveurs, afin d’étendre la détection à d’autres menaces, notamment les faux antivirus et les fausses mises à jour de navigateur.
Ce modèle analyse certains éléments du contenu des pages, tels que la marque qu’elles prétendent représenter, leur objectif et la probabilité qu’il s’agisse d’une arnaque. Chrome combine ensuite cette analyse avec la réputation du domaine et d’autres signaux de sécurité avant de décider s’il convient d’afficher une alerte.
Google précise que l’envoi de contenu vers ses serveurs est limité aux situations présentant de forts signes de fraude. Selon l’entreprise, le texte transmis est traité temporairement : il n’est ni conservé, ni enregistré, ni utilisé pour entraîner ses modèles.
Chrome souhaite également bloquer les attaques ClickFix
Une autre nouveauté réside dans la détection des attaques appelées ClickFix. Cette technique repose sur une fausse alerte ou une procédure de « réparation » qui piège l’utilisateur en l’incitant à copier puis exécuter une commande sur son ordinateur. Cela peut notamment déclencher le téléchargement ou l’installation de logiciels malveillants, en utilisant des outils système légitimes tels que PowerShell ou l’Invite de commandes sous Windows.
Lorsque Chrome détecte une possible copie de ce type de commande, il supprime les informations personnelles identifiables du contenu envoyé à Safe Browsing pour analyse. Si le système conclut que la commande est dangereuse, le navigateur affiche une alerte. L’objectif est d’intervenir avant que l’utilisateur ne lance le code malveillant.
Comment activer ces protections dans Chrome
Ces nouvelles fonctions sont associées au mode de navigation sécurisé « Protection renforcée ». Pour l’activer, rendez-vous dans les paramètres > Confidentialité et sécurité > Sécurité et sélectionnez « Protection renforcée » dans la section « Navigation sécurisée ». Le mode standard offre toujours ses propres protections, mais Google ne confirme pas que les nouvelles alertes et détections ClickFix soient disponibles dans ce mode.
Google affirme que les utilisateurs en mode Protection renforcée sont dix fois mieux protégés contre le phishing, l’ingénierie sociale, l’abus des notifications et d’autres arnaques que ceux en mode standard. Cependant, ce chiffre est basé sur la comparaison du nombre moyen d’avertissements de sécurité affichés aux utilisateurs des deux modes.
