Danny Weber
Google sta testando una protezione contro le estensioni che abusano dei criteri aziendali sui dispositivi Windows e macOS non gestiti.
Google sta sviluppando un nuovo meccanismo di sicurezza per Chrome che impedirà ai malware di modificare di nascosto la pagina Nuova scheda e il motore di ricerca predefinito. La notizia è stata riportata da BleepingComputer il 3 agosto.
Gli ingegneri di Google hanno già inviato a Chromium Gerrit una serie di modifiche al codice legate al nuovo sistema. La protezione punta a fermare gli attacchi che sfruttano i criteri aziendali sui normali computer per installare forzatamente estensioni, reindirizzare gli utenti o cambiare le impostazioni del browser. Nel codice, la funzione kBlockDseNtpOverrideExtensionsOnUnmanagedDevices è attiva per impostazione predefinita. Dovrebbe bloccare questi interventi sui dispositivi Windows e macOS non gestiti da un'organizzazione.
Google sta preparando anche una soluzione per i computer le cui impostazioni sono già state alterate da software dannoso. Le future versioni di Chrome potranno rimuovere automaticamente le estensioni che sostituiscono la pagina Nuova scheda. Le modifiche sono ancora in fase di revisione e non è stata comunicata una data per l'arrivo nella versione stabile di Chrome.
© E. Vartanyan