LONDON (IT BOLTWISE) – Google rollt in Chrome mit aktivierter Enhanced Protection neue ClickFix-Schutzmechanismen aus. Die Funktion erkennt, wenn Nutzer verdächtige Befehle in der Windows-Run- oder Mac-Terminal-Umgebung kopieren und warnt vor der Ausführung. Gleichzeitig beschreibt der Hersteller Schutz gegen Tech-Support- und weitere Scam-Seiten, indem Browserwarnungen stärker kategorisiert und mit On-Device-LM-Indikatoren angereichert werden. Parallel baut Apple in Safari und WebKit eine Sperre für Identity Resolution ein, die sonst E-Mail-Adressen in Tracking-IDs verwandelt.
Google und Apple liefern mit zwei Browser-Updates gleich ein Stück „Security-Hygiene“ für den Alltag nach. Im Zentrum steht bei Google der Kampf gegen ClickFix: eine Social-Engineering-Methode, bei der Angreifer Nutzer dazu bringen, einen vermeintlichen Fix direkt in die Betriebssystem-Eingabe zu kopieren und auszuführen. Das Problem daran ist nicht nur der Trick selbst, sondern der Weg, den die Angreifer dabei nehmen: Sobald der Download- und Ausführungsstart aus dem Browser in die Terminal- oder Run-Dialog-Umgebung verlagert wird, entfallen Teile klassischer Download- und Safe-Browsing-Schutzmechanismen. Genau dort setzt Chrome an, wenn Enhanced Protection aktiv ist.
Konkret beschreibt Google, wie ClickFix-Angriffe typischerweise über legitime, aber kompromittierte Seiten oder irreführende Werbung starten. Die Nutzer landen auf Landingpages, die gefälschte Verifikationszustände anzeigen – etwa vermeintliche Cloudflare- oder reCAPTCHA-„Bestätigungen“ oder andere nicht existierende Fehler – und fordern dann zum Kopieren eines Befehls in den Windows Run-Dialog oder in die Mac-Terminal-App auf. Das eigentliche Ausführungs-„Klick“ erfolgt dann durch die Enter-Taste. Von dort aus startet eine mehrstufige Infektionskette, häufig unterstützt durch sogenannte living-off-the-land (LotL)-Tools wie PowerShell oder cmd.exe, die die nächsten Payloads nachladen. Dass das so effektiv als Initial Access funktioniert, liegt laut Google daran, dass die Angreifer Nutzer nicht zu einem Klick auf einen verdächtigen Link drängen, sondern ihnen die Tür selbst öffnen lassen – unter dem Vorwand eines gewöhnlichen Troubleshootings.
Für die Abwehr in Chrome ist entscheidend, dass der Browser den Copy-Blob aus der Zwischenablage gezielt unter die Lupe nimmt. Wenn ein Enhanced-Protection-Nutzer einen potenziellen ClickFix-Skripttext kopiert, bereinigt Chrome laut Google den Clipboard-Inhalt zunächst von persönlichen Informationen und sendet ihn anschließend an Safe Browsing zur Analyse. Erkennt das System dabei eine gefährliche Zeichenfolge bzw. Befehlsstruktur, blendet Chrome eine Warnung ein, die den Angriff bereits vor der eigentlichen Ausführung abfangen soll. Damit verschiebt sich die Sicherheitsentscheidung von der späteren Datei- oder Download-Ebene hin zu einer früheren Phase: dem Übergang vom Browser-Kontext in die Kommandoausführung. Google begründet das ausdrücklich damit, dass Angreifer andernfalls den Download-Prozess aus dem Browser heraus in die Terminalwelt „sidestep“-en und so bestehenden Schutz umschiffen.
Neben den ClickFix-Warnungen ergänzt Google weitere Abwehrlogik gegen Scams. Dazu zählt eine neue Taxonomie für Safe-Browsing-Site-Warnungen, bei der die Kategorie „Suspicious sites“ für Seiten steht, die in Mustern auf bekannte bösartige Akteure hindeuten, und „Dangerous sites“ für Seiten, die bereits als bösartig gelten und ein hohes Risiko für Nutzer schafften. Technisch baut Google dabei auf On-Device-Ansätzen mit On-Device-Language-Model-Logik auf, die Scam-Seiten anhand von Inhaltsindikatoren bewerten sollen – etwa anhand der vertretenen Marke, der beabsichtigten Handlung und einer Scam-Likelihood-Kennzahl. Wichtig ist dabei nicht nur die Bewertung, sondern die Datenhaltung: Wenn Seiteninhalte das nötige Vertrauensniveau für Scam-Indikatoren erreichen, analysiert Chrome nur den Seitentext. Sobald Inhalte das Gerät verlassen, verarbeitet Chrome sie „ephemeral“, also ohne Logging, Speicherung oder Trainingsnutzung. Für Sicherheitsverantwortliche ist das ein Hinweis darauf, wie sich KI-gestützte Erkennung und Datenschutzprinzipien im Browser-Workflow gegenseitig beeinflussen.
Während Chrome also den technischen Missbrauch von Terminal-Kommandos adressiert, geht Google im Werbeökosystem parallel einen weiteren Schritt gegen Täuschung. Neu eingeführt wird in den USA und in Kanada „Financial Services Verification“: Wer für bestimmte Finanzwerbung laufen möchte, muss nachweisen, dass er von den relevanten Regulatoren oder anerkannten Registern autorisiert ist. Das Programm existiert laut Google bereits in mehreren Märkten weltweit, unter anderem in Australien, Brasilien, Indien, Indonesien, Malaysia, Neuseeland, Türkiye sowie in mehreren europäischen Ländern. Für die Umsetzung nennt Google als Kooperationswege in den USA die American Bankers Association mit einer eigenen Registerlösung und in Kanada die Canadian Bankers Association. Für Unternehmen reduziert das vor allem eine Angriffsfläche, bei der Markenidentität vorgetäuscht wird – und erlaubt Werbetreibenden, ihre Zulässigkeit schneller und nachprüfbarer zu belegen.
Apple schlägt in eine andere, aber verwandt schädliche Richtung ein: Identity Resolution. In Safari und WebKit kündigt der Konzern Datenschutz-Schutz in iOS, iPadOS, macOS und visionOS 27 Releases an, der eine Praxis blockiert, bei der E-Mail-Adressen in dauerhafte Tracking-Identifier umgewandelt werden. Das Grundprinzip ist für Nutzer oft unsichtbar: Dritte, also nicht die Website selbst, erfassen die E-Mail-Adresse beim Login oder Newsletter-Sign-up, senden sie an ihre Server, erzeugen daraus eine undurchsichtige Tracking-ID und geben diese Kennung an die Website zurück. Diese Tracking-ID wird anschließend auf der Website gespeichert und kann dann für Profile, zielgerichtete Werbung oder andere domänenübergreifende Zwecke genutzt werden – auch wenn Nutzer sich abmelden oder ausloggen. Für die Angreifer ist dabei relevant, dass sich das Tracking unabhängig von Cookie-Einschränkungen betreiben lässt und die „post cookie era“ aus ihrer Sicht nicht weniger Daten liefert.
Apple setzt dagegen nach eigener Beschreibung am Domain-Level an, indem Safari blockiert, dass Webseiten Netzwerkzugriff auf die Identity-Resolution-Infrastruktur erhalten, die in den Seiten eingebettet ist. Der Kerngedanke ist, dass es nicht genügt, nur Cross-Site-Cookies zu blockieren, weil die Tracking-Industrie weiterhin Wege findet, Nutzer über das Web hinweg zu identifizieren. Für Entwickler bedeutet das zugleich: Wer Nutzererlebnisse so gestaltet, dass sie stark auf E-Mail-Identitäten und serverseitige Rückkanäle angewiesen sind, muss mit zusätzlichen Einschränkungen rechnen. Für Security-Teams und IT-Verantwortliche ergibt sich beides – Chrome als Schutz vor Terminal-gestützten ClickFix-Ketten und Safari als Block gegen identitybasierte Cross-Site-Verfolgung – als Signal, dass Browser künftig stärker „an der Schnittstelle“ entscheiden: dort, wo Datenfluss, Ausführungskontext und Tracking-Mechanismen zusammenlaufen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome und Safari stärken Schutz: ClickFix-Warnungen und Identity-Resolution-Block" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome und Safari stärken Schutz: ClickFix-Warnungen und Identity-Resolution-Block" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome und Safari stärken Schutz: ClickFix-Warnungen und Identity-Resolution-Block« bei Google Deutschland suchen, bei Bing oder Google News!