Chrome pracuje na bezpečnostní kontrole rozšíření

Zprávy

Chrome usilovně pracuje na nové funkci Safety Check pro rozšíření. Cílem je pomoci uživatelům ujistit se, že jejich rozšíření jsou aktuální a bezpečné pro použití. Pro mnoho uživatelů Chrome, včetně mě, to bude vítaný doplněk.

Internetový obchod Chrome je bohužel něco jako Divoký divoký západ, pokud jde o bezpečnost a zabezpečení. Jakkoli mě to bolí, musím říct, že Google odvedl velmi špatnou práci při kontrole obchodu, který obsahuje více než 200 000 rozšíření a webových aplikací. Několikrát do roka slyšíme a informujeme o četných rozšířeních, u kterých bylo zjištěno, že unášejí uživatelská data a jsou vinni nejrůznějšími druhy škodlivého chování. Aby toho nebylo málo, Google k tomu přiměly nedávné události pozastavit všechna placená rozšíření které využívají integrovanou platební platformu Internetového obchodu. To ovlivnilo bezpočet vývojářů, kterým byla jejich legitimní rozšíření stažena z obchodu kvůli provinění ostatních.

V průběhu let společnost Google podnikla určité kroky k vyčištění Internetového obchodu Chrome. Odstranění rozšíření pro těžbu kryptoměn je jedním z takových vylepšení, ale odstraňuje pouze malé procento škodlivých viníků. Větším problémem je, že mnohá rozšíření se maskují jako nevinné nákupní nástroje, nástroje na zvýšení produktivity nebo jednoduché doplňky pro zábavu, ale pod pokličkou jsou uživatelům kradeny a kompromitovány jejich osobní údaje. Dokud třetí strany nenajdou škodlivý kód, zůstávají rozšíření v Internetovém obchodě bez překážek. Odstranění těchto rozšíření nebo jejich zařazení na černou listinu vyžaduje to, co někdy vypadá jako akt Kongresu, než se problém vyřeší. Je to opravdu škoda a stává se to ještě urážlivější, když lidé za Internetovým obchodem Chrome zašli tak daleko, že varovali uživatele Microsoft Edge, že rozšíření nemusí být bezpečná, když si je stáhnete pro nový prohlížeč založený na Chromiu od Microsoftu. Au.

Dnes jsem však odhalil nový projekt, který by mohl v pravý čas začít využívat Internetový obchod Chrome. V současné době je jediným způsobem, jak zkontrolovat přítomnost škodlivých rozšíření, přejít do nastavení prohlížeče, kliknout na další možnosti a vybrat rozšíření. Pokud máte nainstalovaná rozšíření, která společnost Google považuje za škodlivá, budou jako taková v nabídce rozšíření označena. V tomto okamžiku byste měli odstranit uvedené rozšíření a všechna související data, která mohla shromáždit. Tato nová aktualizace, když se objeví, zdá se, že zkontroluje vaše nainstalovaná rozšíření a upozorní uživatele, pokud mají nainstalovaná rozšíření, která jsou blokována. Ano, označuje se jako blokovaná, nikoli černá listina. Nevím. Tvůj odhad je stejně dobrý, jako můj. Zpočátku jsem si myslel, že se může jednat o funkci spravovaného účtu, ale při pohledu na kód se zdá, že se přidává přímo do Chromu vedle kontroly hesel.

Nakupujte všechny nejnovější nabídky Chromebooků

Tato funkce spadá do procesu bezpečnostní kontroly v prohlížeči Chrome, který kontroluje hesla a hledá nežádoucí software. V závislosti na uživateli a konkrétní pobočce se výstup bezpečnostní kontroly bude lišit. Pokud vaše rozšíření zkontrolujete, možná uvidíte Jste chráněni před potenciálně škodlivými rozšířeními. Pokud máte nainstalované, ale deaktivované škodlivé rozšíření, budete vyzváni, aby 1 potenciálně škodlivé rozšíření bylo vypnuto. Můžete jej také odstranit.

Pokud používáte spravované zařízení, může být vaše situace trochu složitější. Pokud například odeberete rozšíření, ale váš administrátor je vrátí zpět do vašeho zařízení, uvidíte, že váš administrátor znovu zapnul 1 potenciálně škodlivé rozšíření. Pokud nemáte oprávnění přidávat nebo odebírat rozšíření, budete pravděpodobně muset kontaktovat své IT oddělení a nechat je odstranit z administrátorské konzole. To vše se může s vývojem této funkce změnit, ale je jasné, že Google se snaží ze špatné situace vytěžit to nejlepší tím, že vyčistí internetový obchod.

Větším problémem je, že dokud rozšíření nebo aplikace nejsou blokovány, neexistuje způsob, jak zjistit, že jsou škodlivé, pokud nevíte, jak se ponořit do zdrojového kódu a zjistit, co vlastně dělá. To je místo, kde by vývojáři Chrome měli z dlouhodobého hlediska přesunout svou pozornost. Pokud má Internetový obchod Chrome i nadále sloužit jako výchozí stránka pro miliony uživatelů Chrome, je naléhavě nutné provést kompletní přepracování a přísnější proces prověřování. Přemlouvat se. Pokračovat.