Google Chrome til å advare mot ondsinnede skjøte nedlastinger

Google har lagt til flere sikkerhetstiltak for å Chrome nettleseren i nyere tid for å øke sikkerheten for nettleseren i forhold til installasjon av leserutvidelser. Utviklerne blokkert muligheten til å installere Chrome utvidelser fra tredjeparts nettsteder fjor. Dette hindrer installasjoner av brukeren, men også med elektroniske hjelpemidler fra tredjeparts nettsteder, og mens det er en vei rundt det, er det en manuell måte slik at det ikke kan utnyttes.

Nylig, det innført en funksjon for å den stabile versjonen av Chrome som blokkerer stille installasjon av utvidelser i nettleseren. Dette blokkerer automatiske installasjoner add-ons av tredjeparts programvare som sikkerhetsprogrammer eller andre programmer som kjører på systemet.

I dag offentliggjorde Google en annen endring i forhold til sikkerheten for utvidelser. Det er fortsatt mulig å laste ned utvidelser fra tredjeparts nettsteder, slik at du kan installere utvidelsen i nettleseren ved å dra og slippe den inn i utvidelser av nettleseren.

Chrome fra denne uken på skanner utvidelser som er ned på den lokale system for å varsle brukerne om de er potensielt skadelig.

Den eneste forklaringen på at Google gir er at det fyller flagg binærfiler som malware hvis de bryter Chrome standard mekanisme for distribusjon av utvidelser. Ifølge Google, standard distribusjonsmekanismene gjennom Chrome Web Store, bruker inline installasjoner (som refererer til Chrome Web Store, men kjører installasjonsprogrammet på området de er utløst på), og gjennom tredjeparts programvare

Google notater at malware i det siste forsøkt å komme seg rundt den nye tause beskyttelse av utvidelser installasjonen ved å misbruke Chrome sentrale administrasjonsinnstillinger som er utformet for å distribuere Chrome i organisasjoner og vanligvis på multi-datanettverk.

Ved å gjøre det, den installerte tillegg er aktivert som standard, og kan ikke avinstalleres eller deaktiveres av brukeren innenfra Chrome. Andre varianter inkluderer binærfiler som direkte manipulerer Chrome preferanser for å stille installere og aktivere utvidelser buntet med disse binærfiler. Våre siste tiltak utvide våre evner til å oppdage og blokkere disse typer malware.

Ekstra sikkerhetsmekanisme er alltid velkommen, og hvis de advarsler dukker bare opp for skadelige utvidelser og ikke for alle utvidelser som ligger på tredjeparts nettsteder.