Google Chrome готовится использовать ИИ для детектирования онлайн-скама

Google Chrome готовится использовать ИИ для детектирования онлайн-скама

Google Chrome готовится использовать ИИ для детектирования онлайн-скама

Разработчики Google Chrome пробуют использовать искусственный интеллект для защиты пользователей от онлайн-мошенничества. Соответствующую функциональность нашли в тестовых сборках Canary.

Например, Leopeva64 на площадке X указала на новый флаг в билде Chrome Canary — «Client Side Detection Brand and Intent for Scam Detection». Оказалось, он активирует большую языковую модель для анализа веб-страниц.

«Включает вывод БЯМ на страницах для запроса их назначения», — гласит описание функциональности.

Источник: BleepingComputer

 

Согласно описанию, ИИ-фича будет оценивать наличие брендов на посещаемой странице и её назначение, что должно помочь выявить признаки онлайн-мошенничества. Функциональность будет работать на трёх основных десктопных платформах: macOS, Windows и Linux.

Подробности технической стороны пока не приводятся, однако известно, что пользователи будут получать предупреждения при посещении мошеннических веб-страниц.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в UEFI Shell позволяет обойти Secure Boot на 200 000 ноутов

При разборе шелл-кода UEFI, подписанного сертификатом Microsoft, исследователи из Eclypsium обнаружили уязвимость, которую, по их словам, можно описать лишь как встроенный бэкдор — притом с доверенной подписью.

Легитимные инструменты диагностики предоставляли возможность получения доступа к памяти на чтение/запись с помощью команды mm (memory modify).

Оказавшись в руках злоумышленника, подобный инструмент позволяет эффективно нейтрализовать защиту Secure Boot и загрузить в систему любой код, в том числе буткит или руткит.

В доказательство своих выводов эксперты продемонстрировали атаку на Security Architectural Protocol, отвечающий за соблюдение политик Secure Boot в процессе начальной загрузки:

 

Уязвимые командные оболочки были обнаружены в прошивках UEFI, распространяемых в качестве обновления для Linux-компьютеров Framework. Тестирование с помощью специально созданных скриптов показало, что это не единственный затронутый вендор.

Получив уведомление, в Framework Computer удостоверились в наличии проблемы, определили охват (несколько моделей ноутбуков и десктопов, суммарно около 200 тыс. устройств) и в срочном порядке стали исправлять ситуацию.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru