Нова защитна функция ще блокира злонамерени разширения, инсталирани чрез локални политики, които променят началния раздел и търсачката без знанието на потребителя.

Google подготвя нов механизъм за сигурност в Chrome, който цели да ограничи една от най-често използваните техники за отвличане на браузъра. Предстоящата функция ще предотвратява инсталирането на разширения чрез локални политики, когато те се опитват да променят страницата „Нов раздел“ или търсачката по подразбиране на неуправлявани устройства с Windows и macOS.

Досега корпоративните политики позволяваха на организациите централизирано да инсталират разширения и да управляват настройките на браузъра. Тази функционалност е напълно легитимна в корпоративна среда, където устройствата са част от домейн или се управляват чрез платформи за мобилно управление (MDM). Проблемът възниква, когато същият механизъм бъде използван от зловреден софтуер на домашни или лични компютри.

Нападателите могат да добавят локални политики в Chrome без знанието на потребителя и да инсталират разширения, които променят началната страница, подменят търсачката или пренасочват търсенията към съмнителни сайтове. В подобни случаи браузърът често отчита, че разширението е инсталирано от администратор, което не позволява то да бъде премахнато по стандартния начин. Нерядко се появява и съобщението „Managed by your organization“, въпреки че компютърът никога не е бил управляван от организация.

Новата защита ще разграничава реално управляваните устройства от обикновените потребителски компютри. При липса на доверен източник на управление Chrome автоматично ще блокира инсталирането на разширения, които се опитват да променят критични настройки на браузъра. Освен това браузърът ще запомня блокираните разширения и ще прекратява последващи опити за тяхното автоматично изтегляне, което ще намали ненужния мрежов трафик.

Google подготвя и допълнителни механизми за защита. Разширения, инсталирани ръчно от потребителя, вече няма да могат впоследствие да бъдат превръщани в заключени корпоративни разширения чрез локални политики. Ако устройство загуби статута си на управлявано, Chrome автоматично ще премахва разширенията, които променят началния раздел или търсачката.

Макар функцията все още да е в процес на разработка, тя показва ясната тенденция браузърите да ограничават злоупотребите с легитимни административни механизми. Това е още една стъпка към намаляване на риска от т.нар. browser hijacking – техника, която продължава да се използва активно за разпространение на рекламен софтуер, кражба на трафик и пренасочване към фишинг страници.