Google Chrome logo

Software

Chrome consente la scansione dei file pericolosi

Luca Colantuoni | 18 Settembre 2020

Browser Web Google Sicurezza

Gli utenti iscritti al programma di protezione avanzata possono usare Chrome per inviare a Google i file considerati pericolosi dal servizio Safe Browsing.

Google ha annunciato un’importante novità per gli utenti iscritti al programma di protezione avanzata. È ora possibile inviare i file pericolosi ai server dell’azienda di Mountain View, in modo da consentire la loro scansione tramite la tecnologia Safe Browsing.

Il Google APP (Advanced Protection Program), annunciato nel 2017, permette di offrire una maggiore sicurezza a determinate categorie di utenti (giornalisti, attivisti, dirigenti aziendali) che possono diventare bersaglio di attacchi online. Per sfruttare il servizio occorre acquistare due token di sicurezza.

Da circa un anno è disponibile la funzionalità che consente a Chrome di mostrare un avviso di pericolo, dando agli utenti la possibilità di bloccare il download dei file infetti. Il browser permette ora di inviare questi file direttamente a Google. Le tecnologie di rilevamento dei malware offerte dal servizio Safe Browsing effettueranno una scansione dei file prima della loro apertura.

Quando un utente scarica un file, Safe Browsing esegue un rapido controllo utilizzando i metadati, come gli hash del file, per valutare se sembra potenzialmente sospetto. Per i download ritenuti pericolosi verrà mostrato un avviso e l’utente potrà scegliere se inviare il file al cloud. In tal caso, Safe Browsing determinerà se il file è sicuro o meno, utilizzando varie tecniche di analisi statiche e dinamiche.

Indipendentemente dalla risposta mostrata da Chrome, l’utente può decidere se aprire il file. I file inviati a Google verranno cancellati dopo pochi giorni. La nuova funzionalità potrebbe essere utile in diverse occasioni, ad esempio durante le campagne elettorali, come quelle attualmente in corso per le elezioni presidenziali negli Stati Uniti.

Malware

Software

Malware scoperto in 28 estensioni per Edge e Chrome

Luca Colantuoni | 18 Dicembre 2020

Browser Web Malware Sicurezza

Avast ha scoperto 28 estensioni (15 per Chrome e 13 per Edge) che includono malware in grado di dirottare il traffico e raccogliere diversi dati dell’utente.

Google ha promesso di migliorare la sicurezza delle estensioni, ma gli strumenti disponibili oggi non funzionano come dovrebbero. Gli esperti di Avast hanno infatti scoperto 15 add-on per Chrome contenenti malware. Altri 13 add-on infetti sono disponibili per Edge, il browser di Microsoft che usa lo stesso codice di base. Google ha rimosso tutte le estensioni dal Chrome Web Store, mentre al momento quelle per Edge sono ancora online.

Le estensioni sono molto popolari perché consentono di personalizzare il browser, aggiungendo anche funzionalità mancanti. Ma proprio per questo motivo sono spesso utilizzate per diffondere malware sui computer degli utenti. La maggioranza degli add-on infetti permettono di scaricare video da Facebook, YouTube o Vimeo. In realtà nascondono codice JavaScript che effettua il reindirizzamento verso siti di phishing e il furto di dati personali.

Quando l’utente clicca su un link, l’estensione fasulla invia l’informazione ad un server remoto che risponde con l’indirizzo di siti contenenti banner pubblicitari. Avast crede quindi che l’obiettivo sia dirottare il traffico per ottenere un guadagno. La privacy e la sicurezza sono compromesse perché viene creato un log dei clic e raccolte numerose informazioni, tra cui indirizzo IP, nome e versione del browser, sistema operativo, data di nascita e indirizzo email.

Secondo Avast, probabilmente le estensioni non nascondevano codice infetto al momento della pubblicazione. Gli autori hanno atteso l’aumento di popolarità (sono state scaricate oltre tre milioni di volte) prima di distribuire un aggiornamento con malware incluso. Il consiglio è ovviamente quello di rimuovere subito le estensioni elencate sul sito di Avast ed effettuare una scansione con un antivirus aggiornato.

Mozilla Firefox

Software

Download del giorno: Mozilla Firefox 84.0

Alfonso Maruccia | 16 Dicembre 2020

Browser Web Download del giorno Mozilla

Mozilla ha distribuito l’ultima versione dell’anno di Firefox, browser open source che migliora sul fronte delle prestazioni con i nuovi chip M1 di Apple.

Mozilla ha distribuito il solito aggiornamento mensile per Firefox, unico browser open source rimasto sul mercato alternativo allo strapotere di Google Chrome e relativi cloni basati sul progetto Chromium. Una release che si caratterizza ancora una volta per il miglioramento delle prestazioni, soprattutto sul nuovo SoC ARM di Apple e su Linux.

La caratteristica saliente di Mozilla Firefox 84.0 è infatti il supporto nativo per i nuovo SoC ARM di Apple (M1), fatto che migliora in maniera sensibile le performance (secondo quanto sostiene la corporation) rispetto alle precedenti build non native di Firefox 83.

Grazie all’uso del codice nativo, su Apple M1 Firefox 84.0 si avvia 2,5 più velocemente e le “web app” sono responsive il doppio. Le prestazioni migliorano anche su Linux, dove la nuova versione del browser FOSS utilizza tecniche di allocazione della memoria condivisa più moderne.

Altre novità di Mozilla Firefox 84.0 includono un’estensione del supporto a WebRender su Windows, macOS Big Sur e Linux, con GPU integrate Intel Gen 6 (nel caso di Windows). Presenti inoltre svariati bugfix, e l’ultimo mese di supporto garantito al Flash Player prima del suo pensionamento definitivo a gennaio.

Mozilla Firefox 84.0 è come sempre disponibile per il download per via automatica, tramite la funzionalità di aggiornamento integrata nel browser, sulla pagina di download ufficiale indicata qui di seguito oppure tramite i soliti canali avanzati.

Pagina ufficiale del download di Mozilla Firefox 84.0 per Windows, Linux e mac

Google Chrome logo

Software

Google Chrome, novità per le funzionalità sperimentali

Luca Colantuoni | 14 Dicembre 2020

Browser Web Google

In Chrome Canary 89 è possibile accedere ad alcune funzionalità sperimentali in modo più semplice, utilizzando un’icona accanto alla barra degli indirizzi.

In ogni versione di Google Chrome sono nascoste diverse funzionalità sperimentali, ma la loro attivazione non è immediata. L’azienda di Mountain View ha deciso di semplificare l’accesso con l’introduzione di una specifica icona posizionata accanto alla barra degli indirizzi. La novità è disponibile in Chrome Canary 89 per desktop.

Attualmente le funzionalità sperimentali sono accessibili nella pagina chrome://flags. L’utente vedrà un lunghissimo elenco di nuove e vecchie funzionalità che possono essere attivate singolarmente. In Chrome Canary 89 è stata aggiunta una novità molto utile che semplifica la ricerca e l’attivazione.

Nella pagina chrome://flags si deve cercare e attivare l’esperimento Chrome Labs. Dopo il riavvio del browser comparirà l’icona di un becher (il recipiente usato per gli esperimenti in laboratorio) accanto alla barra degli indirizzi. Con un clic sull’icona viene aperto un menu con l’elenco delle funzionalità sperimentali. Al momento sono solo due: Reading List e Tab Search. Probabilmente Google sceglierà di volta in volta quelle più importanti.

Reading List permette di aggiungere un sito all’elenco di lettura, scegliendo la voce corrispondente che viene mostrata cliccando con il tasto destro del mouse sulla scheda oppure la stella dei segnalibri. Tab Search aggiunge invece una nuova icona, cliccando la quale si accede alla ricerca della scheda tra quelle aperte.

Le funzionalità sono attivate dopo il riavvio di Chrome, come si può vedere nella GIF pubblicata da Android Police. Non è noto se e quando Chrome Labs diventerà accessibile a tutti. Anche Mozilla offre una simile opzione per l’accesso agli esperimenti in Firefox Nightly.

Chrome Labs - funzionalità sperimentali

A proposito di esperimenti, alcuni utenti hanno notato la comparsa di un tema scuro per la versione desktop di Google Search. Lo sfondo è grigio scuro, mentre il logo è bianco. Poche ore dopo è stato ripristinato il tradizionale tema chiaro.

Aggiungi alla collezione

No Collections

Here you'll find all collections you've created before.