Für Chrome auf AndroidGoogle geht detailliert hinter die Kulissen seines Kampfes gegen den Missbrauch von Benachrichtigungen, einer Webfunktion, die häufig von böswilligen Akteuren gekapert wird.

In Zusammenarbeit mit seinen Firebase Cloud Messaging (FCM)- und Safe Browsing-Teams implementierte das Unternehmen ein Arsenal an Schutzmaßnahmen, die im ersten Quartal zu einer Reduzierung von mehr als 7 Milliarden pro Tag führten die Anzahl unerwünschter Benachrichtigungen auf Android.

Eine Greyerzer-Verteidigung

Anstatt nach einer einzigen Lösung zu suchen, entschied sich Google für ein Defense-in-Depth-Modell, das mit Schweizer Käse verglichen wird, bei dem jede Schutzschicht die Lücken der anderen füllt.

Das Ziel besteht darin, sicherzustellen, dass, wenn Missbrauch eine Ebene durchläuft, eine andere vorhanden ist, um ihn abzufangen. Diese Strategie trägt dazu bei, schädliche Inhalte an der Quelle zu blockieren, bevor sie den Benutzer überhaupt erreichen.

Einerseits widerruft Chrome automatisch Benachrichtigungsberechtigungen für Websites, mit denen der Benutzer in letzter Zeit nicht interagiert hat oder die verdächtige Warnungen ausgelöst haben.

Andererseits identifizieren fortschrittliche Verhaltenserkennungstools Netzwerke koordinierter Websites, die missbräuchliche Benachrichtigungen senden, und ermöglichen so den proaktiven Widerruf ihrer Berechtigungen.

Technische Maßnahmen zur Begrenzung

Auf der Serverseite hat Google durch die Push-API von FCM Einschränkungen implementiert, um großvolumige Benachrichtigungskampagnen einzudämmen.

Als störend eingestufte Domains sind auf 1.000 Nachrichten pro Minute begrenzt und erhalten bei Überschreitung einen HTTP-429-Fehler. Diese im Wiederholungsfall verschärften Grenzwerte erhöhen die Kosten und die Ineffektivität von Kampagnen erheblich. von groß angelegtem Missbrauch.

Auch die Vorlage für Berechtigungsanfragen wurde auf Android neu gestaltet. Eine neue, weniger aufdringliche Benutzeroberfläche ermöglicht es Benutzern, eine fundierte Entscheidung zu treffen, ohne ihre Navigation zu unterbrechen. Diese Verbesserung ergänzt die Möglichkeit, sich mit nur einem Klick abzumelden.

Mit weiteren Vorteilen für den Anwender

Über die Reduzierung von Spam hinaus bietet diese Strategie einen verbesserten Schutz vor Bedrohungen wie Malware, Diebstahl persönlicher Daten oder Zahlungsbetrug mit blockierten Versuchen.

Gewinne werden auch an der Leistung gemessen. Durch die Reduzierung unnötiger Hintergrundaktivitäten trägt Chrome dazu bei, den Stromverbrauch des Geräts zu senken.