Google begynder med automatisk blokering i Chrome af processer, der bruger for mange ressourcer

For bare et par dage siden Nyheden blev frigivet, som Google er startet med godkendelsesprocessen Chrome automatisk låsningstilstand, hvor den lægger tung belastning på CPU'en eller belastning for meget trafik. Når dette sker, hvis visse grænser overskrides, deaktiveres reklame iframes, der bruger for meget ressourcer, automatisk fra webbrowseren.

I betragtning af dette initiativ bemærkes det, at nogle typer reklame, på grund af ineffektiv implementering af kode eller bevidst parasitisk aktivitet skabe en stor ressourcebelastning på brugerens system, som bremser indlæsningen af ​​hovedindholdet, reducere batteriets levetid og forbruge trafik med ubegrænsede mobilpriser.

Af de typiske eksempler på annonceenheder, der skal blokeres, indsættelserne af annoncer med kryptokurvedrift kode, store billedprocessorer ukomprimerede JavaScript-videodekodere eller scripts, der intensivt behandler timerhændelser (for eksempel kanalangreb fra tredjepart).

I sin erklæring kommenterer Google:

Resumé

Chrome downloader annonce iframes, der bruger en stor mængde CPU eller netværksbåndbredde. Iframes er tagget heuristisk som annoncer af AdTagging. Grænserne for denne intervention er defineret i forklareren.

Motivation

En lille del af reklamer på nettet bruger en stor mængde systemressourcer. Disse lavtydende annoncer (hvad enten det er bevidst eller ej) skader brugerens browseroplevelse ved at bremse siderne, tømme enhedens batteri og forbruge mobildata (for dem uden ubegrænsede planer).

I disse alvorlige tilfælde kan browseren downloade de krænkende reklamer for at beskytte ressourcerne på den enkeltes enhed. Dette er en stærk indgriben, der har til formål at beskytte brugerressourcer med lav risiko, fordi download af en annonce sandsynligvis ikke vil medføre tab af funktionaliteten af ​​hovedindholdet på siden.

Almindelige eksempler på disse annoncer inkluderer:

• Cyptominer
• Annoncer, der uploader store ukomprimerede billedfiler
• Annoncer, der bruger JavaScript til at afkode videofiler

risici

Interoperabilitet og kompatibilitet

Der er en vis interoperabilitetsrisiko her. Der er i øjeblikket ingen samlet måde for browsere at identificere annoncer på.

Andre browsere adresserer nogle af de motiverende brugssager gennem anden brugerbeskyttelse. Edge tackler crypto minearbejdere gennem sporingsbeskyttelse. Firefox tilbyder også en abonnementsmekanisme, der stopper kendte crypto mining-scripts.

Grundlæggende foreslås det at blokere koden, hvis dette brugte mere end 60 sekunder af den samlede procestid på hovedtråden eller 15 sekunder i et 30 sekunders interval (bruger 50% af ressourcerne i mere end 30 sekunder).

Brugeragenten blokerer alle de annoncer, der bruger en stor mængde netværksbåndbredde eller CPU-brug.

Blokering Det udløses også, når annonceenheden indlæser mere end 4 MB data over netværket.

For at udelukke brugen af ​​blokering som et signal om angreb på tredjepartskanaler, som kan bruges til at bedømme styrken af ​​CPU'en, foreslås det at tilføje små tilfældige udsving til tærskelværdierne og blokeringsresponset.

Kun annoncer, som brugeren ikke interagerede med, indlæses og vil blive erstattet med en advarsel om nedbruddet.

Bestemmelsen af ​​forholdet mellem iframes og reklame sker automatisk ved hjælp af den eksisterende AdTagging-mekanisme.

Tærsklerne vælges for at passere aktiviteten på 99,9% af de analyserede annonceenheder. Yderligere, den foreslåede blokeringsmekanisme forventes at reducere trafikken af annonceenheder med 12,8% og reducerer belastningen på CPU'en med 16,1%.

Denne intervention vil være uafhængig af platformen (desktop / mobilenhed), så forfatterne let kan vide, om deres annonce vil blive genstand for intervention eller ej. Tærsklerne skal muligvis ændres, efterhånden som webøkosystemet og almindelige enhedsprofiler udvikler sig.