Google Chrome вскоре может по умолчанию блокировать расширения, изменяющие настройки новой вкладки
Google готовит новую функцию безопасности Chrome, которая не позволит установленным политиками расширениям перехватывать страницу «Новая вкладка» или менять поисковую систему по умолчанию.
Недавно обнаружили эту защиту в цепочке незавершенных изменений в Chromium Gerrit. Он еще не отправлен, но Google планирует включить его по умолчанию, как только изменения будут одобрены.
«В средах с низким уровнем доверия (неуправляемые потребительские устройства) принудительные установки и рекомендации корпоративной политики используются для блокировки взломщиков поисковой системы или новых вкладок», — написал в своем посте Ануной Гхош, работающий в Google.
«Этот CL по умолчанию включает флаг функции kBlockDseNtpOverrideExtensionsOnUnmanagedDevices, активируя защиту от сквозной блокировки на неуправляемых устройствах Windows и macOS».
Прямо сейчас Chrome позволяет организациям использовать корпоративные политики для принудительной установки расширений и управления настройками браузера.
На правильно управляемых рабочих устройствах, подключенных к домену или системе управления мобильными устройствами, это не так страшно, но вредоносные программы используют ту же функцию на обычных потребительских компьютерах.
Вредоносная программа может добавить локальные ключи политики Chrome без вашего разрешения и принудительно установить расширение, которое заменяет страницу «Новая вкладка», меняет поисковую систему или перенаправляет поисковые запросы на подозрительные сайты.
В таком случае Chrome может решить, что расширение было установлено администратором, и вы не сможете его удалить или отключить.
В некоторых случаях Chrome также отображает сбивающее с толку сообщение «Управляется вашей организацией», даже если компьютер не принадлежит организации и не управляется ею.
Google называет эти потребительские ПК средами с «низким уровнем доверия», поскольку Chrome считывает политики, хранящиеся локально, без подтверждения от доверенного источника, например домена или службы MDM.
Согласно предлагаемой защите, Chrome будет блокировать попытки установки расширений, контролируемых политиками, которые изменяют страницу «Новая вкладка» или поисковую систему по умолчанию.
Установка будет отменена, а Chrome сохранит идентификатор расширения в настройках заблокированных расширений.
Chrome также перестанет пытаться загрузить то же заблокированное расширение при последующих проверках политик, что должно предотвратить повторные попытки установки и ненужную сетевую активность.
Google также борется с другим приемом, используемым вредоносными программами.
Расширение, установленное вручную, больше не будет превращаться в заблокированное расширение, контролируемое политиками. Он останется под вашим контролем, так что вы сможете его отключить или удалить.
Если ранее управляемое устройство теряет статус доверенного управления, но при этом у него остаются ключи локальной политики, Chrome автоматически удалит затронутые расширения, которые изменяют страницу «Новая вкладка» и поисковую систему.
Google добавляет метрики для отслеживания того, как часто появляются такие угонщики и как часто Chrome их блокирует.
У законных администраторов также будет доступ к политике «отката», которая отключает защиту, когда необходимое корпоративное расширение переопределяет страницу «Новая вкладка» или поисковую систему.
Изменения в Gerrit все еще находятся на рассмотрении, поэтому эта функция пока недоступна в стабильной версии Chrome.
Редактор: AndreyEx
