Η Google ετοιμάζει μια νέα άμυνα για τις επεκτάσεις Chrome, ώστε να προστατεύει τη νέα καρτέλα από εγκαταστάσεις που αλλάζουν αυθαίρετα την προεπιλεγμένη μηχανή αναζήτησης. Η προστασία βρίσκεται ακόμη υπό ανάπτυξη, αλλά στοχεύει μια πρακτική που μπορεί να μετατρέψει έναν προσωπικό υπολογιστή σε περιβάλλον επίμονης ανακατεύθυνσης.
Η αλλαγή εντοπίστηκε σε υπό εξέταση κώδικα του Chromium και δεν έχει ενεργοποιηθεί ακόμη στη σταθερή έκδοση του Chrome. Σύμφωνα με την αναφορά του BleepingComputer, ο σχεδιασμός αφορά κυρίως μη διαχειριζόμενες συσκευές Windows και macOS, όπου τοπικές ρυθμίσεις μπορούν να εμφανίσουν μια επέκταση ως δήθεν εγκεκριμένη από διαχειριστή.
Δείτε επίσης: Ευπάθεια σε επέκταση Adobe Acrobat για Chrome εκθέτει συνομιλίες WhatsApp
Νέα καρτέλα και επεκτάσεις Chrome
Το πρόβλημα ξεκινά όταν ένα κακόβουλο πρόγραμμα προσθέτει τοπικά κλειδιά πολιτικής χωρίς σαφή συγκατάθεση του χρήστη. Με αυτόν τον τρόπο μπορεί να επιβάλει μια επέκταση, η οποία αντικαθιστά τη σελίδα νέας καρτέλας, τροποποιεί τη μηχανή αναζήτησης ή ανακατευθύνει τα ερωτήματα σε ύποπτους ιστοτόπους.
Η υφιστάμενη συμπεριφορά έχει ένα ιδιαίτερα παραπλανητικό στοιχείο. Η νέα καρτέλα μπορεί να αλλάξει χωρίς σαφή ειδοποίηση, ενώ η αναζήτηση του χρήστη περνά από υπηρεσία που δεν επέλεξε ο ίδιος. Το Chrome μπορεί να θεωρήσει ότι η εγκατάσταση προέρχεται από οργανισμό και να εμποδίσει την απενεργοποίηση ή την αφαίρεση της επέκτασης. Σε ορισμένες περιπτώσεις εμφανίζεται και το μήνυμα «Η διαχείριση γίνεται από τον οργανισμό σας», παρότι ο υπολογιστής είναι προσωπικός και δεν συνδέεται με εταιρικό τομέα ή σύστημα MDM.
Η Google περιγράφει τα προσωπικά συστήματα ως περιβάλλοντα χαμηλής εμπιστοσύνης, επειδή το πρόγραμμα περιήγησης διαβάζει τοπικές πολιτικές χωρίς επιβεβαίωση από αξιόπιστη αρχή. Το ζήτημα δεν αφορά τις κανονικά διαχειριζόμενες συσκευές μιας επιχείρησης, όπου οι πολιτικές προέρχονται από τομέα ή πλατφόρμα κεντρικής διαχείρισης.
Η διάκριση ανάμεσα σε έγκυρη διαχείριση και τοπική επιβολή είναι κρίσιμη για την ασφάλεια. Μια εταιρεία μπορεί να χρειάζεται εσωτερική αρχική σελίδα ή ειδική μηχανή αναζήτησης, όμως αυτές οι επιλογές πρέπει να εφαρμόζονται από ελεγχόμενη υποδομή και να συνοδεύονται από σαφή ενημέρωση του εργαζομένου.
Αντίθετα, σε έναν προσωπικό υπολογιστή η ίδια τεχνική μπορεί να χρησιμοποιηθεί για παρακολούθηση περιήγησης, διαφημιστικές ανακατευθύνσεις ή συλλογή δεδομένων αναζήτησης. Η ακύρωση της εγκατάστασης πριν αποκτήσει δικαιώματα αποτελεί πιο αποτελεσματική άμυνα από την προσπάθεια αφαίρεσης μιας κλειδωμένης επέκτασης μετά την εγκατάσταση.
Πώς θα λειτουργεί η νέα προστασία του Chrome
Ο υπό ανάπτυξη μηχανισμός συνδέεται με τη σημαία kBlockDseNtpOverrideExtensionsOnUnmanagedDevices. Όταν ενεργοποιηθεί, το Chrome θα ακυρώνει την εγκατάσταση επεκτάσεων που επιβάλλονται μέσω πολιτικής και επιχειρούν να αλλάξουν τη νέα καρτέλα ή την αναζήτηση σε μη διαχειριζόμενες συσκευές.
Το πρόγραμμα περιήγησης θα αποθηκεύει το αναγνωριστικό της αποκλεισμένης επέκτασης και δεν θα επαναλαμβάνει άσκοπα τη λήψη της στους επόμενους ελέγχους πολιτικής. Παράλληλα, μια επέκταση που εγκαταστάθηκε χειροκίνητα δεν θα μπορεί να μετατραπεί αργότερα σε κλειδωμένη εγκατάσταση μόνο μέσω τοπικών ρυθμίσεων. Ο χρήστης θα διατηρεί τον έλεγχο για απενεργοποίηση ή αφαίρεσή της.
Η προστασία προβλέπει επίσης ειδική εξαίρεση για νόμιμες εταιρικές εγκαταστάσεις. Ένας διαχειριστής μπορεί να απενεργοποιήσει τη λειτουργία όταν μια απαραίτητη επέκταση εργασίας πρέπει πράγματι να αντικαταστήσει τη νέα καρτέλα ή την προεπιλεγμένη αναζήτηση. Αν μια παλαιότερα διαχειριζόμενη συσκευή χάσει την αξιόπιστη διαχείρισή της, οι σχετικές επεκτάσεις θα μπορούν να αφαιρούνται αυτόματα.
Δείτε επίσης: Σφάλμα στο Claude for Chrome επέτρεπε σε επεκτάσεις να διαβάζουν Gmail
Τι σημαίνει η αλλαγή για τους χρήστες
Η λειτουργία δεν είναι ακόμη διαθέσιμη για άμεση ενεργοποίηση στη σταθερή έκδοση και οι αλλαγές στον Chromium παραμένουν υπό αξιολόγηση. Για τις επεκτάσεις Chrome, η τελική συμπεριφορά μπορεί να αλλάξει πριν από την κυκλοφορία, ανάλογα με τα αποτελέσματα των δοκιμών και τις ανάγκες των διαχειριζόμενων οργανισμών. Η προσθήκη μετρήσεων θα βοηθήσει τη Google να καταγράψει πόσο συχνά εμφανίζονται τέτοιες προσπάθειες και πόσες εγκαταστάσεις αποκλείονται στην πράξη.
Μέχρι να ολοκληρωθεί η διάθεση, οι χρήστες θα πρέπει να αντιμετωπίζουν με επιφύλαξη απρόσμενες αλλαγές στη μηχανή αναζήτησης, στη νέα καρτέλα ή στην ένδειξη διαχείρισης του Chrome. Η τεχνική ομάδα του SecNews προτείνει έλεγχο των εγκατεστημένων επεκτάσεων, αφαίρεση άγνωστων προγραμμάτων και επιβεβαίωση ότι μια εταιρική πολιτική προέρχεται πράγματι από τον οργανισμό.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Οι επεκτάσεις Chrome παραμένουν χρήσιμες όταν εγκαθίστανται από αξιόπιστη πηγή και ζητούν μόνο τα απαραίτητα δικαιώματα. Ωστόσο, η νέα καρτέλα και η μηχανή αναζήτησης είναι ρυθμίσεις υψηλής αξίας, επειδή επηρεάζουν κάθε συνεδρία και μπορούν να κατευθύνουν τον χρήστη σε παραπλανητικές σελίδες.
Δείτε επίσης: Κακόβουλη επέκταση Chrome υποκλέπτει αναζητήσεις στη γραμμή διευθύνσεων
