Chrome'dan web bildirimlerine karşı kapsamlı güvenlik hamlesi

Google'ın popüler internet tarayıcısı Chrome, web bildirimlerinin kötüye kullanımına karşı kapsamlı bir güvenlik atağı başlattı. Son yıllarda artan istenmeyen ve yanıltıcı push bildirimleri nedeniyle, Chrome Güvenliği ekibi Firebase Cloud Messaging (FCM) ve Güvenli Tarayıcı ile ortaklaşa çok katmanlı bir savunma sistemi oluşturdu. 2023'ün ilk çeyreğinde yalnızca Android platformunda günde 7 milyardan fazla bildirim engellenirken, bu yeni sistemle milyarlarca kullanıcıya daha güvenli bir web deneyimi sunuluyor.

Chrome ekibi: 'İsviçre peyniri' savunma modeliyle riskleri azaltıyoruz

Chrome'un yeni güvenlik yaklaşımında, bildirimlerin kötüye kullanımını engellemek için tek bir çözüm yerine, birbiriyle örtüşen birden fazla koruma katmanı tercih edildi. Ekip, "İsviçre peyniri" olarak adlandırılan bu modelde, bildirim yaşam döngüsünün her aşamasında farklı savunma mekanizmaları kurdu. Böylece, kötü niyetli bir girişim bir katmandan sızsa bile, diğer katmanlar devreye girerek tehdidi engelliyor. Bu strateji, web ekosisteminin kalitesini artırırken, kullanıcıların güvenliğini ön planda tutuyor ve yanıltıcı içeriklerin son kullanıcıya ulaşmasını büyük ölçüde önlüyor. Chrome, bu çok katmanlı savunma sayesinde hem güvenliği hem de kullanıcı yararını dengede tutmayı hedefliyor.

Android'de bildirim izinleri otomatik iptal ediliyor

Chrome, kullanıcıların etkileşimde bulunmadığı sitelerden gelen bildirim izinlerini otomatik olarak iptal ederek, istenmeyen bildirimlerin önüne geçiyor. Ayrıca, şüpheli bildirim uyarıları gönderen sitelerin izinleri de hızla kaldırılıyor. Kullanıcılar, diledikleri takdirde Güvenlik Merkezi üzerinden bu izinleri yeniden gözden geçirebiliyor. Bu otomatik iptal sistemi, özellikle Android kullanıcıları için büyük bir rahatlık sunuyor. Çünkü kullanıcılar, rahatsız edici bildirimlere maruz kalmadan webde gezinebiliyor. Chrome'un bildirim güvenliği alanında attığı bu adım, sadece kullanıcı deneyimini iyileştirmekle kalmıyor; aynı zamanda kötüye kullanımın yayılmasını da engelliyor.

Kötüye kullanım ağları hızlıca tespit ediliyor

Chrome'un bildirim güvenliği stratejisinin bir diğer önemli ayağı ise kötüye kullanım ağlarının gelişmiş davranışsal analizlerle tespit edilmesi. Chrome, hizmet çalışanı aktiviteleri ve koordine davranış sinyalleri üzerinden, kötü amaçlı yazılım ya da dolandırıcılık girişimlerini hızla belirliyor. Bu sayede, sürekli olarak kötü niyetli içerik gönderen sitelerin bildirim izinleri proaktif şekilde iptal ediliyor. Site içeriği ilk bakışta zararsız görünse bile, arka planda yapılan analizler sayesinde kullanıcılar korunuyor. Chrome'un bildirim güvenliği için geliştirdiği bu tespit mekanizması, sahte bildirimlerle kullanıcıları kandırmaya çalışan ağların etkisini ciddi biçimde azaltıyor.

FCM sunucu tarafı: Bildirim trafiğine hız sınırı getirildi

Firebase Cloud Messaging (FCM) altyapısında yapılan güncellemelerle, bildirim güvenliği daha da güçlendirildi. Yüksek hacimli bildirim kötüye kullanımını önlemek için Push API'ye mesaj hız sınırları getirildi. Artık siteler, kullanıcıların sitede geçirdiği süre, izin isteme sıklığı ve genel etkileşim düzeylerine göre değerlendiriliyor. Dakikada 1.000 mesaj sınırı aşılırsa, ilgili siteler HTTP 429 yanıtı alıyor ve bildirim trafiği otomatik olarak engelleniyor. Tekrarlayan ihlallerde bu sınırlar daha da kısıtlanıyor ve yalnızca uzun süreli düzgün davranış sonrası eski haline dönüyor. Bu sistem, büyük ölçekli spam ve kötüye kullanım kampanyalarının maliyetini artırıyor, etkinliğini ise azaltıyor. Bildirim güvenliği için uygulanan bu sunucu tarafı önlemler, meşru sitelerin ise kullanım alışkanlıklarını optimize etmelerine olanak tanıyor.