EXTENSÕES DO GOOGLE CHROME FICARÃO MAIS PROTEGIDAS CONTRA MINEIROS E HACKERS

EXTENSÕES DO GOOGLE CHROME FICARÃO MAIS PROTEGIDAS CONTRA MINEIROS E HACKERS

O Google anunciou várias mudanças futuras relacionadas ao desenvolvimento de novas extensões para o Chrome. Os usuários do navegador em breve se beneficiarão da segurança aprimorada e da melhor proteção contra malware, incluindo mineradores ocultos e ferramentas usadas para roubar a criptomoeda.

GOOGLE CHROME MAIS PROTEGIDO

Reconhecendo a importância de os usuários poderem confiar que as extensões instaladas não estão apenas funcionando bem, mas também protegendo e preservando sua privacidade, o Google recentemente tomou medidas para melhorar a detecção de complementos maliciosos em seu navegador popular usando a técnicas de aprendizado em máquinas. Agora, a empresa anunciou novas alterações com o objetivo de tornar todas as extensões do Chrome confiáveis por padrão, o que significa, entre outras coisas, evitar o uso de cryptojacking e a mineração oculta.

A partir do Chrome 70, os usuários terão a opção de restringir o acesso de extensões diferentes a uma lista personalizada de sites. Além disso, eles poderão configurar extensões para solicitar confirmação quando tentarem acessar uma determinada página. As permissões do host permitem que as extensões leiam e alterem automaticamente os dados em sites, o que levou a um uso malicioso em muitos casos, disse a empresa e acrescentou:

 

"Nosso objetivo é melhorar a transparência do usuário e o controle sobre quando as extensões podem acessar os dados do site. Nos marcos subsequentes, continuaremos a otimizar a experiência do usuário em relação a essa meta, melhorando a usabilidade".

 

CHROME WEB STORE: VERIFICAÇÃO EM DUAS ETAPAS PARA DESENVOLVEDORES

De acordo com outra alteração nas regras que regem o processo de análise de novas extensões, a Chrome Web Store não permitirá mais extensões com código ofuscado. A nova política, que se aplica a todos os novos envios de extensão, refere-se ao código dentro do pacote de extensão, bem como a qualquer código externo ou outro recurso obtido da Web.

O Google observa que as extensões existentes com código ofuscado podem continuar a enviar atualizações nos próximos 90 dias. No entanto, eles serão removidos da Chrome Web Store em janeiro, caso não estejam totalmente em conformidade com os novos requisitos. A empresa alega que 70% das extensões atualmente bloqueadas contêm código ofuscado. Muitos deles são maliciosos ou violam as políticas aplicáveis.

Outras alterações que dizem respeito aos desenvolvedores de extensão incluem a introdução da inscrição obrigatória na verificação em duas etapas para suas contas. A medida deve melhorar sua segurança e protegê-los contra o seqüestro. O Google também planeja introduzir mudanças adicionais de proteção, privacidade e melhoria de desempenho em 2019 como parte da próxima versão de manifesto de extensões. O manifesto v3 incluirá APIs com escopo mais restrito, diminuindo a necessidade de acesso excessivamente amplo. Ele também contará com mecanismos de controle simplificados para permissões concedidas pelo usuário.