As próximas versões do navegador Google Chrome bloquearão a instalação de extensões fora da Chrome Web Store. O anúncio foi feito pela empresa em um post oficial do blog ontem. A medida está sendo feita para proteger os usuários de cepas maliciosas que são encontradas em sites de downloads falsificados.
Google Chrome vai combater instalações de extensões de terceiros
Até esta data, as instalações de extensão para o navegador Google Chrome eram permitidas tanto através da Chrome Web Store associada, que servia como repositório oficial, quanto de outros sites de terceiros.. Desde que foram concebidos pelos desenvolvedores, os criminosos de computador os usaram como métodos de entrega de carga útil para espalhar todos os tipos de ameaças de vírus.
A postagem do blog que traz o anúncio diz que até o final do ano os usuários poderão instalar plugins apenas do repositório oficial do Google. Os desenvolvedores estão planejando fazer isso como uma mudança de transição seguindo um plano elaborado em três etapas:
- Extensões recém-publicadas não terão mais uma opção de instalação em linha. Isso significa que, após a interação, os usuários serão redirecionados para a entrada associada da Chrome Web Store em uma nova guia. Lá eles poderão concluir a instalação.
- De setembro 2018 em diante as instalações em linha serão desabilitadas para todas as extensões existentes. Todos eles serão redirecionados para a Chrome Web Store.
- No dezembro 2018 a API de instalação em linha será completamente removida na versão planejada do navegador. Levará o identificador Versão do Google Chrome 71.
Os desenvolvedores de extensão são aconselhados a atualizar seus sites com os links relevantes. Também é sugerido que os desenvolvedores criem uma listagem de lojas de alta qualidade para que possam continuar atraindo usuários para eles.
Quais são os perigos das instalações de extensões do Google Chrome de terceiros
A principal razão para tomar essas medidas é proteger os usuários de sequestradores de navegador que geralmente são distribuídos usando essas extensões. Se os analistas de segurança detectarem que uma determinada entrada na Chrome Web Store é maliciosa, eles podem alertar o Google para removê-la. Sites de terceiros que apresentam extensões não podem ser removidos, pois geralmente são hospedados pelos próprios operadores de hackers.
A maioria das extensões maliciosas segue um padrão de comportamento típico que pode executar os seguintes comandos:
- Manipulação de configurações padrão — As extensões criadas por hackers podem manipular a página inicial padrão, motor de busca e página de novas abas para redirecionar as vítimas para uma página controlada por hackers.
- Seqüestro de dados — Eles podem incluir mecanismos maliciosos que podem recuperar informações confidenciais sobre as vítimas. Eles podem ser usados para expor a identidade da vítima.
- Entrega Malware adicional — As extensões perigosas podem ser usadas para implantar ameaças adicionais aos computadores comprometidos.
- Código Trojan — Cepas avançadas de sequestradores de navegador podem incluir um mecanismo de Trojan híbrido que pode relatar as infecções a um servidor controlado por hackers. Pode ser usado para espionar as vítimas ou assumir o controle de suas máquinas.
Esta etapa não pode eliminar efetivamente os sequestradores de navegador. Espera-se que os operadores de hackers por trás deles mudem de tática e se concentrem em outra estratégia de entrega.
Martin Beltov
Martin formou-se na publicação da Universidade de Sofia. Como a segurança cibernética entusiasta ele gosta de escrever sobre as ameaças mais recentes e mecanismos de invasão.
Me siga:
Google quer controle total sobre o usuário ! Hora de abandonar o Chrome ! O Google é o espião www nr.1 e ninguém parece vê-lo !