谷歌使用機(jī)器學(xué)習(xí)Gmail的新的安全功能,遠(yuǎn)程控制軟件企業(yè)客戶

admin

谷歌使用機(jī)器學(xué)習(xí)Gmail的新的安全功能,遠(yuǎn)程控制軟件企業(yè)客戶可以在未來(lái)幾天訪問(wèn)新的保護(hù)


谷歌已經(jīng)推動(dòng)了四個(gè)新的安全功能，以企業(yè)用戶在G套件，搜索巨頭的托管業(yè)務(wù)提供。新的保護(hù)來(lái)后不久，公民實(shí)驗(yàn)室報(bào)告暴露了俄羅斯有關(guān)的釣魚(yú)和造謠活動(dòng)使用谷歌服務(wù)，包括Gmail。
谷歌沒(méi)有提到他們的職位在新的安全功能的公民實(shí)驗(yàn)室報(bào)告，但許多保護(hù)瞄準(zhǔn)常見(jiàn)的網(wǎng)絡(luò)釣魚(yú)技術(shù)用于竊取數(shù)據(jù)和憑據(jù)。
公民實(shí)驗(yàn)室報(bào)告描述了由俄羅斯演員運(yùn)動(dòng)釣魚(yú)和造謠，有超過(guò)200人在39個(gè)國(guó)家。
其中有針對(duì)性的是“前俄羅斯總理，來(lái)自歐洲和歐亞大陸的內(nèi)閣成員，大使，高級(jí)軍官，能源公司的首席執(zhí)行官，和公民社會(huì)的成員，”報(bào)告指出。
在公民實(shí)驗(yàn)室追蹤的第一批電子郵件中有一個(gè)是假的安全警告，據(jù)稱(chēng)來(lái)自谷歌，傳遞給受害者的Gmail帳戶。惡意鏈接嵌入信息用一個(gè)開(kāi)放的重定向谷歌主辦的，指著一個(gè)偽造的網(wǎng)頁(yè)設(shè)計(jì)收獲Gmail登錄憑據(jù)。使用重定向給了鏈接一個(gè)合法的外觀，作為一個(gè)被動(dòng)的瀏覽網(wǎng)址將顯示一個(gè)谷歌域名。
上星期三，五天后，公民實(shí)驗(yàn)室報(bào)告公布，谷歌宣布推出G套件的四個(gè)新功能，其中包括一個(gè)使用機(jī)器學(xué)習(xí)，以幫助阻止垃圾郵件和網(wǎng)絡(luò)釣魚(yú)。雖然這兩個(gè)可能不相關(guān)，它表明，網(wǎng)絡(luò)釣魚(yú)是一個(gè)持續(xù)的戰(zhàn)斗-一些谷歌已經(jīng)意識(shí)到多年來(lái)。
反釣魚(yú)措施通過(guò)選擇性地延遲一些消息（小于百分之0.05）來(lái)執(zhí)行網(wǎng)絡(luò)釣魚(yú)分析。這個(gè)過(guò)程進(jìn)一步支持與谷歌安全瀏覽檢測(cè)可疑網(wǎng)址。
“這些新的模型結(jié)合了各種技術(shù)，如信譽(yù)和URL的相似性分析，使我們能夠生成新的網(wǎng)址點(diǎn)擊時(shí)間警告網(wǎng)絡(luò)釣魚(yú)和惡意軟件鏈接。正如我們發(fā)現(xiàn)新的模式，我們的模型適應(yīng)比手動(dòng)系統(tǒng)更快，并隨著時(shí)間的推移更好，“解釋Andy Wen，谷歌的高級(jí)產(chǎn)品經(jīng)理反濫用技術(shù)。
G套件的其他安全增強(qiáng)包括新的基于DLP的保護(hù)稱(chēng)為意外的外部回復(fù)警告。這些警告會(huì)觸發(fā)，如果一個(gè)人試圖在公司領(lǐng)域以外的人作出回應(yīng)。上下文智能將排除現(xiàn)有的聯(lián)系人或用戶定期交互。
惡意附件是另一個(gè)問(wèn)題，最新的G套件更新將地址。
據(jù)斯里蘭卡somanchi，Gmail的產(chǎn)品經(jīng)理，“我們現(xiàn)在相關(guān)的附件和垃圾郵件發(fā)送者的啟發(fā)式信號(hào)預(yù)測(cè)成千上萬(wàn)，包含新的和看不見(jiàn)的惡意軟件變種的消息。”
這包括阻止高風(fēng)險(xiǎn)的文件類(lèi)型，如JavaScript和可執(zhí)行文件。
“機(jī)器學(xué)習(xí)幫助Gmail實(shí)現(xiàn)超過(guò)99%的垃圾郵件檢測(cè)的準(zhǔn)確性，并與這些新的保護(hù)措施，我們已經(jīng)能夠自信地拒絕額外的信息每天數(shù)億減少暴露于威脅，”Somanchi說(shuō)。
所有的增強(qiáng)功能將提供給每個(gè)G套件版在本周末。