Kommende versioner af Google Chrome-browseren vil blokere installation af udvidelser uden for Chrome Webshop. Dette blev annonceret af selskabet i en officiel blog indlæg i går. Det skridt bliver gjort for at beskytte brugerne mod ondsindede stammer, der er fundet på falske download sites.
Google Chrome Counter Third Party Extension installationer
Til denne dato udvidelse anlæg til Google Chrome browser fik lov både gennem den tilhørende Chrome Webshop, der tjente som den officielle repository og andre tredjeparts websteder samt. Lige siden de er blevet udtænkt af udviklerne it-kriminelle har brugt dem som nyttelast leveringsmetoder til at sprede alle former for virus trusler.
Den blogindlæg der bærer meddelelsen læser, at brugerne ved udgangen af året vil være i stand til at installere plugins kun fra Googles officielle repository. Udviklerne planlægger at gøre dette som en overgangsordning forandring ved at følge en udtænkt plan i tre trin:
- Nyligt offentliggjorte udvidelser vil ikke længere har en inline installationsmulighed. Det betyder, at efter interaktion brugerne vil blive omdirigeret til den tilknyttede Chrome Webshop post i en ny fane. Der vil de være i stand til at fuldføre installationen.
- Fra September 2018 fremefter de inline installationer vil blive deaktiveret for alle eksisterende udvidelser. Alle af dem vil omdirigere til Chrome Webshop.
- I December 2018 inline installation API vil være helt fjernet i den planlagte version af browseren. Det vil bære id Google Chrome-version 71.
Udvidelsesudviklere rådes til at opdatere deres hjemmesider med de relevante links. Det foreslås også, at udviklerne skabe en kvalitet butik høj notering, så de kan fortsætte med at tiltrække brugere til dem.
Hvad er de farer af Third-Party Google Chrome Extension installationer
Den primære årsag til at tage disse foranstaltninger er at beskytte brugerne mod browser flykaprere, der ofte fordelt ved hjælp af sådanne udvidelser. Hvis de sikkerhedsmæssige analytikere opdage, at en bestemt post i Chrome Webshop er ondsindet, de kan advare Google til at tage det ned. Tredjeparts websteder, som funktionen extensions kan ikke tages ned, da de normalt er vært ved de hacker operatørerne selv.
De fleste ondsindede udvidelser følger en typisk adfærd mønster, der kan udføre de følgende kommandoer:
- Manipulation af standardindstillinger - De hacker-skabte extensions kan manipulere standardstartsiden, søgemaskine og nye faner side at omdirigere ofrene for en hacker-kontrollerede side.
- data Kapring - De kan indeholde ondsindede motorer, der kan hente følsomme oplysninger om ofrene. De kan bruges til at eksponere ofrets identitet.
- Yderligere Malware Levering - De farlige extensions kan bruges til at implementere yderligere trusler mod inficerede computere.
- Trojan kode - Avancerede stammer af browser hijackers kan omfatte en hybrid Trojan motor, der kan indberette infektioner til en hacker-kontrolleret server. Det kan bruges til at udspionere ofrene eller overhale kontrol af deres maskiner.
Dette trin kan ikke effektivt elimineret browser flykaprere. Det forventes, at de hacker operatørerne bag dem vil skifte taktik og fokusere på en anden levering strategi.
Martin Beltov
Martin dimitterede med en grad i Publishing fra Sofia Universitet. Som en cybersikkerhed entusiast han nyder at skrive om de nyeste trusler og mekanismer indbrud.
Følg mig:
Google ønsker total kontrol over brugeren ! Tid til at droppe Chrome ! Google er nr.1 www-spion, og ingen ser ud til at se det !