En un trimestre, 7.000 millones menos: Google libró a los usuarios de Android de una avalancha de notificaciones

Google explicó cómo Chrome protege a los usuarios de sitios que saturan el navegador con notificaciones insistentes. Solo en el primer trimestre la empresa redujo ese tipo de notificaciones en Android en más de 7 000 millones por día. Para combatir los abusos, el navegador emplea varios niveles de protección, de modo que una campaña maliciosa no funcione incluso si falla uno de los mecanismos.

Una de las medidas se aplica a los sitios que el usuario no ha visitado en mucho tiempo. Chrome revoca automáticamente su permiso para enviar notificaciones. El navegador también quita ese acceso a los sitios que han recibido advertencias repetidas por notificaciones sospechosas. Si lo desea, el usuario puede restablecer el permiso a través de la sección de comprobación de seguridad.

Chrome ha aprendido a identificar incluso redes enteras de sitios que actúan en conjunto. Para encontrar esos esquemas, el sistema analiza el comportamiento de los sitios y el funcionamiento de los componentes en segundo plano del navegador, incluidos los signos de actividad coordinada. Este enfoque ayuda a detectar recursos que distribuyen programas maliciosos o mensajes fraudulentos, incluso si el contenido de las páginas no parece peligroso a primera vista.

Un nivel adicional de protección funciona en el lado de Firebase Cloud Messaging, a través del cual los sitios pueden entregar notificaciones. El sistema tiene en cuenta el volumen de mensajes, el tiempo que los usuarios pasan en el sitio, la frecuencia de las solicitudes de permiso y el nivel general de interacción con el recurso. Para los infractores hay un límite de 1000 mensajes por minuto, y al superar el límite el servidor responde con el código HTTP 429.

En caso de infracciones repetidas, las restricciones se vuelven más estrictas. Los límites vuelven a sus valores habituales solo tras un periodo de funcionamiento normal del sitio. Según los cálculos de Google, ese mecanismo encarece notablemente las campañas masivas y dificulta que los atacantes envíen rápidamente un gran número de mensajes.

La compañía también cambió el proceso de concesión de permisos en Android. La nueva interfaz permite al usuario decidir si quiere recibir notificaciones sin interrumpir la interacción con el sitio mediante una solicitud intrusiva. Anteriormente, Chrome añadió en Android la posibilidad de rechazar con un solo toque las notificaciones de un sitio concreto.

Google considera que la combinación de varios mecanismos ayuda a combatir las notificaciones fraudulentas, a través de las cuales los atacantes distribuyen programas maliciosos, obtienen datos personales y tratan de conseguir dinero. Al mismo tiempo, se reduce la actividad de fondo innecesaria, lo que disminuye la carga sobre el dispositivo y el consumo de batería.

El usuario sigue pudiendo revisar los permisos por sí mismo. En la versión de escritorio de Chrome, los ajustes de notificaciones se encuentran en la sección de privacidad y seguridad, y en Android se accede a ellos desde el menú de configuración del navegador. Google recomienda revisar periódicamente la lista de sitios con permiso para enviar notificaciones y eliminar los innecesarios.