Danny Weber
Google tester beskyttelse mot utvidelser som misbruker bedriftsregler på uadministrerte Windows- og macOS-enheter.
Google utvikler en ny sikkerhetsmekanisme for Chrome som skal hindre skadevare i å endre siden for ny fane og standard søkemotor i det skjulte. BleepingComputer omtalte arbeidet 3. august.
Googles ingeniører har allerede sendt inn flere kodeendringer for det nye systemet til Chromium Gerrit. Beskyttelsen skal stoppe angrep som misbruker bedriftsregler på vanlige datamaskiner for å tvangsinstallere utvidelser, omdirigere brukere eller endre nettleserinnstillinger. Funksjonen kBlockDseNtpOverrideExtensionsOnUnmanagedDevices er aktivert som standard i koden. Den skal blokkere slike inngrep på uadministrerte enheter med Windows og macOS.
Google forbereder også en løsning for datamaskiner der innstillingene allerede er endret av skadevare. Fremtidige Chrome-versjoner skal automatisk kunne fjerne utvidelser som erstatter siden for ny fane. Endringene er fortsatt til vurdering, og Google har ikke oppgitt når beskyttelsen kommer i den stabile Chrome-versjonen.
© E. Vartanyan