Chrome travaille sur un contrôle de sécurité pour les extensions
Nouvelles
Partager:
Chrome travaille dur sur une nouvelle fonctionnalité de contrôle de sécurité pour les extensions. L'objectif est d'aider les utilisateurs à s'assurer que leurs extensions sont à jour et sûres à utiliser. Ce sera un ajout bienvenu pour de nombreux utilisateurs de Chrome, moi y compris.
Le Chrome Web Store, malheureusement, est une sorte de Wild Wild West en matière de sûreté et de sécurité. Même si cela me fait mal de le dire, Google a fait un très mauvais travail de surveillance de la boutique qui abrite plus de 200 000 extensions et applications Web. Plusieurs fois par an, nous entendons et signalons de nombreuses extensions qui ont été trouvées pour détourner les données des utilisateurs et sont coupables de toutes sortes de comportements malveillants. Pour aggraver les choses, les événements récents ont incité Google à suspendre toutes les extensions payantes qui utilisent la plate-forme de paiement intégrée du Web Store. Cela a affecté d'innombrables développeurs dont les extensions légitimes ont été retirées de la boutique à cause des actes répréhensibles d'autrui.
Au fil des ans, Google a pris certaines mesures pour nettoyer le Chrome Web Store. La suppression des extensions de crypto-minage est l'une de ces améliorations, mais cela ne supprime qu'un petit pourcentage de coupables malveillants. Le plus gros problème est que de nombreuses extensions se font passer pour des outils d'achat innocents, des boosters de productivité ou de simples modules complémentaires de divertissement, mais sous le capot, les utilisateurs se font voler et compromettre leurs informations personnelles. Jusqu'à ce que des tiers fassent le travail pour trouver le code malveillant, les extensions restent sans entrave dans la boutique en ligne. La suppression ou la mise sur liste noire de ces extensions nécessite parfois ce qui ressemble à un acte du Congrès avant que le problème ne soit résolu. C'est vraiment dommage et cela devient encore plus insultant lorsque les gens derrière le Chrome Web Store sont allés jusqu'à avertir les utilisateurs de Microsoft Edge que les extensions peuvent ne pas être sécurisées lorsque vous les téléchargez pour le nouveau navigateur basé sur Chromium de Microsoft. Aie.
Aujourd'hui, cependant, j'ai découvert un nouveau projet qui pourrait commencer à racheter le Chrome Web Store en temps voulu. Actuellement, la seule façon de vérifier les extensions malveillantes est d'accéder aux paramètres de votre navigateur, de cliquer sur plus d'options et de sélectionner des extensions. Si vous avez installé des extensions que Google a jugées malveillantes, elles seront étiquetées comme telles dans le menu des extensions. À ce stade, vous devez supprimer ladite extension et toutes les données associées qu'elle a pu recueillir. Cette nouvelle mise à jour, lorsqu'elle se concrétise, semble effectuer une vérification de vos extensions installées et avertira les utilisateurs s'ils en ont installé qui sont bloqués. Oui, il s'agit d'une liste bloquée et non d'une liste noire. Je ne sais pas. Votre supposition est aussi bonne que la mienne. Au départ, je pensais qu'il s'agissait peut-être d'une fonctionnalité de compte géré, mais en regardant le code, il semble qu'il soit ajouté directement à Chrome, juste à côté du vérificateur de mot de passe.
Achetez toutes les dernières offres Chromebook
Cette fonctionnalité relève du processus de contrôle de sécurité dans Chrome qui vérifie les mots de passe et recherche les logiciels indésirables. Selon l'utilisateur et l'extension particulière, la sortie du contrôle de sécurité variera. Si vos extensions sont extraites, vous verrez peut-être Vous êtes protégé contre les extensions potentiellement dangereuses. Si une extension nuisible est installée mais désactivée, vous serez invité à indiquer qu'une extension potentiellement dangereuse est désactivée. Vous pouvez également le supprimer.
Si vous êtes sur un appareil géré, votre situation pourrait être un peu plus délicate. Par exemple, si vous supprimez une extension mais que votre administrateur la renvoie sur votre appareil, le message Votre administrateur a réactivé 1 extension potentiellement dangereuse s'affiche. Si vous n'êtes pas autorisé à ajouter ou à supprimer des extensions, vous devrez probablement contacter votre service informatique et le faire supprimer de la console d'administration. Tout cela pourrait changer au fur et à mesure du développement de la fonctionnalité, mais il est clair que Google essaie de tirer le meilleur parti d'une mauvaise situation en nettoyant le Web Store.
Le plus gros problème ici est que jusqu'à ce qu'une extension ou une application soit bloquée, il n'y a aucun moyen de savoir qu'elle est malveillante à moins que vous ne sachiez creuser dans le code source et voir ce qu'elle fait réellement. C'est là que les développeurs de Chrome devraient porter leur attention à long terme. Une refonte complète et un processus de vérification plus strict du Chrome Web Store sont absolument nécessaires s'il doit continuer à servir de référence pour des millions d'utilisateurs de Chrome. Déchaînez-vous. Poursuivre.
Partage Avec Tes Amis :