Google ha mejorado la forma en que Chrome analiza los archivos antes de descargarlos, con el objetivo de proteger a los usuarios de malware mientras se mantiene una buena usabilidad del navegador. Jasika Bawa, Lily Chen y Daniel Rubery, del equipo de seguridad de Google Chrome, han publicado un informe titulado “Integrando la seguridad en la nueva experiencia de descarga de Chrome” en el que se detalla cómo estos análisis mejorados pueden detectar ataques ocultos en archivos cifrados y protegidos por contraseña.
El informe explica que, al proporcionar más contexto y coherencia a las advertencias de descarga en el navegador, el equipo ha aprovechado el mayor espacio de la nueva interfaz de usuario para los mensajes de advertencia. Las advertencias se presentan ahora en una jerarquía de dos niveles basada en el análisis de malware de Google Safe Browsing impulsado por IA. Por un lado, los archivos sospechosos presentan un riesgo menor para el usuario, mientras que los archivos peligrosos conllevan un alto riesgo y requieren una mayor confianza por su parte.
Según Google, estas mejoras han generado “cambios significativos en el comportamiento de los usuarios, como un menor número de advertencias omitidas, advertencias atendidas con mayor rapidez y, en general, una mejor protección frente a las descargas maliciosas”. Aunque la automatización de los análisis en profundidad es crucial, no todos los análisis pueden automatizarse completamente. Los usuarios con el modo de protección mejorada deben enviar el contenido de archivos sospechosos para un análisis detallado. Google asegura que estos archivos se analizan solo por motivos de seguridad y se eliminan poco después.
Para los archivos cifrados, los usuarios ahora deben introducir su contraseña, que se envía junto con el archivo a Navegación Segura para su análisis. Estos archivos y contraseñas también se eliminan posteriormente. En el caso de los usuarios con Protección Estándar, el análisis se limita a los metadatos del archivo, manteniendo la contraseña y el archivo en el dispositivo local. Google explica que la protección solo estará activa si Navegación Segura ya ha identificado y categorizado el malware.
