Масштабная борьба Google с навязчивыми уведомлениями

Google официально заявила об эффективности своих обновленных систем защиты в браузере Chrome: в первом квартале 2026 года удалось ежедневно блокировать более 7 миллиардов нежелательных уведомлений на платформе Android. В компании подчеркивают, что злоумышленники все чаще используют механизм push-сообщений для распространения вредоносного ПО, фишинговых атак, мошеннических схем и ложных платежных требований.

Для нейтрализации угроз разработчики внедрили модель защиты, которую называют «швейцарским сыром». Ее суть заключается в создании множества накладывающихся друг на друга уровней безопасности, работающих на разных этапах взаимодействия пользователя с контентом. Специалисты Google поясняют: если подозрительный запрос минует один эшелон защиты, его неизбежно перехватит следующий. Такой подход позволяет пресекать активность злоумышленников на ранних стадиях, оберегая аудиторию от обманчивого контента без ущерба для полезных функций браузера.

Автоматизация контроля и блокировка недобросовестных сайтов

Система Chrome обладает способностью автоматически отзывать права на отправку уведомлений у веб-ресурсов, которые проявляют неактивность, а также у сайтов, регулярно получающих предупреждения из-за подозрительного поведения. В случаях, когда браузер самостоятельно аннулирует разрешение, пользователь автоматически отписывается от рассылки данного ресурса. При этом Google оставляет за пользователем право самостоятельно контролировать процесс: отозванные разрешения можно просмотреть в разделе «Центр безопасности» (Safety Hub) и при необходимости восстановить доступ. Также для удобства предусмотрена возможность отписки прямо через панель уведомлений Android.

Помимо точечных мер, Google анализирует поведение целых сетей взаимосвязанных ресурсов, отслеживая скоординированную активность сервисных компонентов. Это помогает идентифицировать группы сайтов, занимающихся рассылкой вредоносных или вводящих в заблуждение оповещений. Компания превентивно блокирует разрешения для таких нарушителей, даже если на первый взгляд контент отдельной страницы кажется безопасным.

Анализ поведения и оптимизация интерфейса

При оценке угрозы Google учитывает множество параметров: от общего объема рассылаемых сообщений и частоты запросов на получение разрешений до времени, которое пользователи проводят на сайте, и их уровня вовлеченности. Для ресурсов, классифицированных как «деструктивные», введены жесткие лимиты — до 1000 сообщений в минуту, при превышении которых сервер возвращает ошибку HTTP 429. Для злостных нарушителей ограничения становятся более строгими и сбрасываются только после длительного периода корректного поведения.

Значительные изменения коснулись и самого интерфейса запросов на уведомления в Android. Теперь они стали менее навязчивыми и позволяют пользователям принимать решение, не прерывая текущий процесс веб-серфинга. По данным Google, эта стратегия позволила существенно снизить фоновую активность приложений, сократить расход заряда батареи и оптимизировать жизненный цикл уведомлений, благодаря чему пользователи получают только действительно важную информацию.

Напомним, что пользователи всегда могут самостоятельно проверить и настроить разрешения в Chrome: на десктопе путь проходит через меню «Настройки» — «Конфиденциальность и безопасность» — «Настройки сайтов» — «Уведомления», а в мобильной версии Android — через «Настройки» — «Уведомления».

Источник: bleepingcomputer.com