Компания Google ужесточила требования к расширениям в браузере Chrome в целях повышения безопасности пользователей. Об этом сообщается в блоге Chrome.
По словам разработчиков, одним из изменений стал запуск технологии многопоточных фреймов (OOPIF). Также они исключили функцию встраиваемой установки расширений с других ресурсов и усилили систему обнаружения и блокировки вредоносных сервисов.
Кроме того, теперь расширениям можно ограничить доступ к данным — пользователю понадобится щелчком отметить необходимую категорию доступа для просмотра определенной страницы.
Также разработчики планируют усилить проверку сложных расширений и сервисов с удаленно размещенным кодом. Вместе с тем, Chrome запретил расширения с запутанным кодом.
Разработчики напомнили, что с 2019 года в Chrome функция регистрации с двухфакторной аутентификацией станет обязательной — для входа пользователям понадобится подтвердить операцию с телефона или с помощью физического ключа безопасности. Эта функция обещает повысить уровень безопасности учетной записи.
Часть новых требований вступили в силу с 1 октября, окончательное изменение произойдет до конца этого года, совместно с запуском новой 70-й версии браузера. Одним из первых активировал повышенные требования по доступности кода расширения официальный магазин браузера Chrome Web Store.
В октябре прошлого года один из разработчиков Google Chrome — Алессандро Полидори — обнаружил в расширении “Short URL (goo.gl)” для браузера код майнера Coinhive. С помощью дополнительных «опций» расширения майнер криптовалюты Monero увеличил загрузку процессора компьютера до 95%.
После этого случая, разработчики Google Chrome пообещали внедрить функцию, защищающую пользователей от таких скрытых манипуляций. Новая функция должна отслеживать подозрительно высокую активность на веб-страницах, которую создают майнинг-скрипты.
Этой весной Google объявила о решении удалять из магазина Chrome Web Store плагины для браузера, которые помогают добывать криптовалюты.
Источник
