Google ужесточил требования к расширениям в Chrome для безопасности пользователей

Теги: Google

Компания Google ужесточила требования к расширениям в браузере Chrome в целях повышения безопасности пользователей. Об этом сообщается в блоге Chrome.

По словам разработчиков, одним из изменений стал запуск технологии многопоточных фреймов (OOPIF). Также они исключили функцию встраиваемой установки расширений с других ресурсов и усилили систему обнаружения и блокировки вредоносных сервисов.

Кроме того, теперь расширениям можно ограничить доступ к данным — пользователю понадобится щелчком отметить необходимую категорию доступа для просмотра определенной страницы.

Также разработчики планируют усилить проверку сложных расширений и сервисов с удаленно размещенным кодом. Вместе с тем, Chrome запретил расширения с запутанным кодом.

Разработчики напомнили, что с 2019 года в Chrome функция регистрации с двухфакторной аутентификацией станет обязательной — для входа пользователям понадобится подтвердить операцию с телефона или с помощью физического ключа безопасности. Эта функция обещает повысить уровень безопасности учетной записи.

Часть новых требований вступили в силу с 1 октября, окончательное изменение произойдет до конца этого года, совместно с запуском новой 70-й версии браузера. Одним из первых активировал повышенные требования по доступности кода расширения официальный магазин браузера Chrome Web Store.

В октябре прошлого года один из разработчиков Google Chrome — Алессандро Полидори — обнаружил в расширении “Short URL (goo.gl)” для браузера код майнера Coinhive. С помощью дополнительных "опций" расширения майнер криптовалюты Monero увеличил загрузку процессора компьютера до 95%.

После этого случая, разработчики Google Chrome пообещали внедрить функцию, защищающую пользователей от таких скрытых манипуляций. Новая функция должна отслеживать подозрительно высокую активность на веб-страницах, которую создают майнинг-скрипты.

Этой весной Google объявила о решении удалять из магазина Chrome Web Store плагины для браузера, которые помогают добывать криптовалюты.

← Назад Поделиться: