Danny Weber
Google testuje ochronę przed rozszerzeniami, które nadużywają zasad firmowych na niezarządzanych urządzeniach z Windows i macOS.
Google pracuje nad nowym mechanizmem bezpieczeństwa dla Chrome, który ma uniemożliwić złośliwemu oprogramowaniu cichą zmianę strony nowej karty i domyślnej wyszukiwarki. Informację podał 3 sierpnia serwis BleepingComputer.
Inżynierowie Google przesłali już do Chromium Gerrit serię zmian w kodzie związanych z nowym systemem. Ochrona ma powstrzymać ataki wykorzystujące zasady firmowe na zwykłych komputerach do wymuszonej instalacji rozszerzeń, przekierowywania użytkowników lub zmiany ustawień przeglądarki. Funkcja kBlockDseNtpOverrideExtensionsOnUnmanagedDevices jest domyślnie włączona w kodzie. Powinna blokować takie ingerencje na niezarządzanych urządzeniach z Windows i macOS.
Google przygotowuje również rozwiązanie dla komputerów, których ustawienia zostały już zmienione przez złośliwe oprogramowanie. Przyszłe wersje Chrome będą mogły automatycznie usuwać rozszerzenia podmieniające stronę nowej karty. Proponowane zmiany są nadal sprawdzane, a termin ich wdrożenia do stabilnej wersji Chrome pozostaje nieznany.
© E. Vartanyan