谷歌浏览器更新安全功能 进一步强化用户上网浏览防护能力

本周五，谷歌正式推出针对Chrome浏览器的系列安全功能更新，这是谷歌继今年初发布“沙盒强化计划”后的又一轮安全防护升级，旨在针对当前网络环境中日益增多的恶意代码、钓鱼链接等威胁，为全球超32亿Chrome用户提供更精准的上网防护。

新增“恶意代码实时拦截”功能

此次更新的核心功能之一，是新增的“恶意代码实时拦截”模块。该模块基于谷歌在全球范围内收集的日均超10亿条网络威胁数据打造，能够在用户下载文件、加载网页脚本的毫秒级时间内，对内容进行多层检测——不仅对比谷歌实时更新的恶意文件哈希值库，还会通过行为分析识别异常代码逻辑，例如未经用户授权的后台数据上传、模拟系统弹窗诱导操作等。

与此前Chrome仅在下载完成后进行安全扫描不同，新功能将检测节点提前至内容加载阶段。测试数据显示，该功能针对 ransomware（勒索软件）、木马程序的拦截率较上一代提升47%，且未对普通用户的下载速度造成明显影响，实测1GB文件的下载耗时仅增加0.2秒左右。

钓鱼网站识别精度升级

另一项重要调整是钓鱼网站识别的精度优化。针对近年来钓鱼网站频繁使用的“仿冒主流机构域名、动态生成页面内容”等新手段，谷歌对现有的“安全浏览”数据库进行了扩容，新增了超200万个近期被举报的钓鱼域名，并引入了机器学习模型对网页内容进行语义分析——例如识别仿冒银行网站的“账户验证”页面，通过对比真实银行的页面结构、交互逻辑，判断是否存在诱导用户输入密码的风险。

谷歌安全团队负责人在接受媒体采访时表示，此次优化将钓鱼网站的误报率控制在0.1%以内，同时将漏报率降低了32%。用户在访问被标记为钓鱼的网站时，Chrome会在页面顶部弹出清晰的警示，并提供“返回安全页面”“报告网站”等选项，不会强制中断用户的正常浏览。

第三方扩展程序权限管控细化

此外，更新还针对第三方扩展程序的权限管理进行了细化。此前，部分恶意扩展程序会通过获取“读取所有网站数据”的权限，窃取用户的浏览记录、账号信息。此次更新后，Chrome会要求新安装的扩展程序明确说明所需权限的具体用途，例如“广告拦截”扩展仅能申请“读取当前页面内容”的权限，而不能申请全局数据读取权限；对于已安装的扩展程序，用户可以随时在“扩展程序管理”页面查看并修改其权限设置，甚至撤销不必要的权限。

安全专家提醒，用户应及时更新Chrome至最新版本，同时定期检查扩展程序的权限设置，避免为非必要功能开放过多权限。谷歌表示，此次更新已通过自动推送的方式向全球用户开放，用户也可手动在Chrome的“设置-关于Chrome”页面检查更新。