Google says Chrome cuts 7 billion unwanted Android notifications a day to fight abuse

Lutte contre les notifications abusives sur Google Chrome

Google a mis en place une stratégie de défense multicouche (« Swiss cheese model ») pour contrer l’utilisation abusive des notifications push sur Android, lesquelles servent fréquemment de vecteurs pour le phishing, les logiciels malveillants et les arnaques financières. Au premier trimestre 2026, ces mesures ont permis de bloquer plus de 7 milliards de notifications indésirables par jour.

Points clés :

• Modèle multicouche : Google utilise plusieurs niveaux de contrôle pour identifier et bloquer les contenus trompeurs avant qu’ils n’atteignent les utilisateurs.
• Analyse comportementale : Le système surveille le volume de notifications, la fréquence des demandes d’autorisation et l’engagement utilisateur.
• Limitation dynamique : Les sites jugés « perturbateurs » voient leur capacité d’envoi limitée (ex: 1 000 messages par minute), avec des restrictions durcies en cas de récidive.
• Révocation automatique : Chrome révoque automatiquement les permissions pour les sites inactifs ou ceux signalés comme suspects.
• Interface optimisée : Les nouvelles invites de demande de notification sont moins intrusives, améliorant l’expérience utilisateur et l’autonomie de la batterie.

Vulnérabilités :

• L’article ne mentionne pas de CVE spécifique. Il identifie cependant l’abus du système de notification des navigateurs comme une vulnérabilité logicielle structurelle exploitée par des acteurs malveillants pour contourner la sécurité standard.

Recommandations :

• Vérification des permissions : Les utilisateurs sont invités à consulter et nettoyer leurs autorisations de notifications via les paramètres du navigateur :
  • Sur Android : Paramètres > Notifications.
  • Sur Desktop : Paramètres > Confidentialité et sécurité > Paramètres des sites > Notifications.
• Gestion directe : Désabonnez-vous des sites indésirables directement depuis le panneau des notifications Android.
• Utilisation du Safety Hub : Surveillez régulièrement les permissions révoquées automatiquement par Chrome pour s’assurer qu’aucun site légitime n’a été bloqué par erreur.

Source