Разработчик на Google публикува инструмент за докладване, ако разширението на Chrome е било отвлечено – Компютър – Новини

Разработчик на Google публикува разширение за Chrome, което предупреждава потребителите, когато инсталираните разширения сменят собствеността си. Ако бъдат направени промени в информацията за собственика, до иконата на разширението ще се покаже червена предупредителна значка.

Разширението на Chrome под новото управление проверява всеки час, за да види дали информацията за разработчиците за разширения, инсталирани в уеб магазина на Chrome, се е променила, пише разработчикът на Google Мат Фрисби. На страницата на инструмента в GitHub. Когато разширенията се продават или хакнат, новият собственик почти винаги планира да измами съществуващите потребители, твърди Frisbie. Например към разширението могат да се добавят тракери или злонамерен код.

Разработчикът пише, че обикновено потребителите не се уведомяват, когато добавката промени собствеността си. С това разширение потребителите биват предупреждавани от червена значка, която се появява върху иконата на разширението. Между другото, разширението не проследява промените, направени в изходния код; Потребителите ще бъдат уведомени само ако информацията в уеб магазина на Chrome се промени. Фризбито ви позволява да разберете Работи и като подобно разширение за Firefox. Към записа Той твърди, че екипът за разработка на Chrome вече работи върху превръщането на това откриване в стандартна част от API на уеб разширенията на браузъра.

Google ще спре да поддържа разширения на Manifest V2 от следващия юни, тъй като се твърди, че са по-малко щадящи поверителността и сигурни от разширенията, базирани на Manifest V3. С последното например вече не става com дистанционен код за използване, което улеснява Google да тества сигурността на разширението. Frisbie каза пред The ​​Register, че Manifest V3 като цяло е успешен в това, дори когато зловреден код е добавен след смяна на собствеността, но това е „единствената линия на защита“. „Също така Manifest не взема предвид дали новата актуализация не е непременно злонамерена, но може да експортира или злоупотреби с потребителски данни или да вмъкне реклами“, добавя той.