Google ukida mogućnost instalacija dodataka za Chrome sa sajtova
Vesti, 13.06.2018, 10:30 AM
Google je najavio da će postepeno ukinuti mogućnost instaliranja dodataka za Chrome sa udaljenog web sajta, poznatog kao "inline" instalacija.
Prema najavama Googlea, to znači da će do kraja godine korisnici moći da instaliraju novi dodatak za Chrome samo iz Chrome Web prodavnice.
Razlog zbog čega se Google odlučio na ovu promenu su zlonamerni programeri koji zloupotrebljavaju ovu funkciju kako bi prevarili korisnike da instaliraju maliciozne dodatke za Chrome.
Do sada je to bilo moguće jer je inline instalacioni proces omogućavao programerima da kreiraju ekstenzije koje se nalaze u zvaničnoj Chrome Web prodavnici, ali koje korisnici mogu da instaliraju i samo klikom na dugme na drugom web sajtu, tako da korisnik uopšte ne mora da poseti stranicu ekstenzije u Chrome Web prodavnici.
Google kaže da programeri ekstenzija zloupotrebljavaju ovu mogućnost, i da su je često koristili za distribuciju malicioznih dodataka za Chrome.
Ova taktika je prilično uspešna jer korisnici ne vide loše ocene dodatka u Chrome Web prodavnici, koje često sadrže upozorenja ili važne naznake o stvarnom ponašanju ekstenzije.
Zbog ovakve zloupotrebe, Google je sada odlučio da u potpunosti ukloni inline instalacioni proces iz Chromea i Chrome Web prodavnice. Proces onemogućavanja inline instalacije će se odvijati u tri faze: počev od juče, inline instalacija neće biti moguća za sve nove dodatke. Ekstenzije koje su prvi put objavljene 12. juna 2018. ili kasnije prilikom pokušaja inline instalacije automatski će preusmeriti korisnike u Chrome Web prodavnicu da bi dovršili instalaciju. Od 12. septembra 2018., inline instalacija će biti onemogućena za postojeće ekstenzije, a korisnici će automatski biti preusmereni u Chrome Web prodavnicu da bi dovršili instalaciju. Početkom decembra 2018., inline instalacija neće više biti moguća u Chrome 71.
"Ako distribuirate ekstenziju pomoću inline instalacije, moraćete da ažurirate dugmad za instalaciju na vašem web sajtu kako biste se povezali sa stranicom ekstenzije u Chrome Web prodavnici pre stabilnog izdanja Chrome 71", rekao je Džejms Vagner, menadžer proizvoda za platformu ekstenzija u Googleu.
Izdvojeno
Novi ClickFix napadi: lažni porno sajtovi iz oglasa šire malvere
Istraživači iz kompanije Acronis upozoravaju na novu kampanju koja kombinuje ClickFix trikove i lažne porno sajtove kako bi prevarila korisnike da ... Dalje
Novi ClickFix trik: lažno Windows ažuriranje navodi korisnike da instaliraju malver
Istraživač Danijel B. iz britanskog NHS-a, otkrio je kampanju koja je počela pre oko mesec dana na domenu groupewadesecurity[.]com. Kada žrtva otv... Dalje
Matrix Push C2: lažne notifikacije veb pregledača vode do malvera
Istraživači iz BlackFrog-a otkrili su novu komandno-kontrolnu infrastrukturu nazvanu Matrix Push C2, koja koristi legitimnu funkciju web pregledača... Dalje
WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta
WhatsApp ima još jedan problem sa privatnošću - ovog puta zbog dizajna aplikacije. Kada je tim istraživača sa Univerziteta u Beču testirao funk... Dalje
Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima
Google je objavio hitnu bezbednosnu zakrpu za Chrome na računarima, nakon što je otkriveno da se jedna od ranjivosti verovatno već aktivno zloupotr... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





