Categorias

Google quer dificultar para hackers instalarem extensões no seu Chrome

O Google Chrome tem um recurso chamado “instalação inline”, que facilita na hora de instalar extensões diretamente de sites de desenvolvedores, sem a necessidade de ir para a Web Store.

O problema é que o recurso está sendo abusado por atacantes que pagam para mostrar anúncios que enganam os usuários a instalarem extensões maliciosas.

Por causa disso, o Google agora diz que quer acabar com esse problema e vai desabilitar a instalação inline de algumas extensões do Chrome a partir de 3 de setembro.

Google anuncia versão beta do Chrome 30

Mas o recurso não vai desaparecer completamente: Ele será desativado somente para extensões que estão ligadas a sites e anúncios enganosos.

“Para essas extensões, tentativas de instalação inline serão redirecionadas para a página de detalhes do produto na Chrome Web Store, permitindo que o usuário tome uma decisão informada sobre se [quer] instalar”, explicou Andrew Kim e Ben Ackerman, da equipe de Políticas e anti-abuso do navegador.

A alteração não deve afetar a maioria dos desenvolvedores e suas extensões, apenas os maliciosos.