Google ukida mogućnost instalacija dodataka za Chrome sa sajtova

Vesti, 13.06.2018, 10:30 AM

Google ukida mogućnost instalacija dodataka za Chrome sa sajtova

Google je najavio da će postepeno ukinuti mogućnost instaliranja dodataka za Chrome sa udaljenog web sajta, poznatog kao "inline" instalacija.

Prema najavama Googlea, to znači da će do kraja godine korisnici moći da instaliraju novi dodatak za Chrome samo iz Chrome Web prodavnice.

Razlog zbog čega se Google odlučio na ovu promenu su zlonamerni programeri koji zloupotrebljavaju ovu funkciju kako bi prevarili korisnike da instaliraju maliciozne dodatke za Chrome.

Do sada je to bilo moguće jer je inline instalacioni proces omogućavao programerima da kreiraju ekstenzije koje se nalaze u zvaničnoj Chrome Web prodavnici, ali koje korisnici mogu da instaliraju i samo klikom na dugme na drugom web sajtu, tako da korisnik uopšte ne mora da poseti stranicu ekstenzije u Chrome Web prodavnici.

Google kaže da programeri ekstenzija zloupotrebljavaju ovu mogućnost, i da su je često koristili za distribuciju malicioznih dodataka za Chrome.

Ova taktika je prilično uspešna jer korisnici ne vide loše ocene dodatka u Chrome Web prodavnici, koje često sadrže upozorenja ili važne naznake o stvarnom ponašanju ekstenzije.

Zbog ovakve zloupotrebe, Google je sada odlučio da u potpunosti ukloni inline instalacioni proces iz Chromea i Chrome Web prodavnice. Proces onemogućavanja inline instalacije će se odvijati u tri faze: počev od juče, inline instalacija neće biti moguća za sve nove dodatke. Ekstenzije koje su prvi put objavljene 12. juna 2018. ili kasnije prilikom pokušaja inline instalacije automatski će preusmeriti korisnike u Chrome Web prodavnicu da bi dovršili instalaciju. Od 12. septembra 2018., inline instalacija će biti onemogućena za postojeće ekstenzije, a korisnici će automatski biti preusmereni u Chrome Web prodavnicu da bi dovršili instalaciju. Početkom decembra 2018., inline instalacija neće više biti moguća u Chrome 71.

"Ako distribuirate ekstenziju pomoću inline instalacije, moraćete da ažurirate dugmad za instalaciju na vašem web sajtu kako biste se povezali sa stranicom ekstenzije u Chrome Web prodavnici pre stabilnog izdanja Chrome 71", rekao je Džejms Vagner, menadžer proizvoda za platformu ekstenzija u Googleu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Nova runda GhostPoster kampanje: još 17 zlonamernih ekstenzija zarazilo 840.000 pregledača

Nova runda GhostPoster kampanje: još 17 zlonamernih ekstenzija zarazilo 840.000 pregledača

Bezbednosni istraživači otkrili su još 17 zlonamernih ekstenzija povezanih sa kampanjom GhostPoster, koje su se širile kroz prodavnice dodataka za... Dalje

Reprompt: nova tehnika napada neprimetno izvlači podatke iz AI četbotova

Reprompt: nova tehnika napada neprimetno izvlači podatke iz AI četbotova

Bezbednosni istraživači otkrili su novu tehniku napada koja pokazuje kako AI četbotovi mogu biti izmanipulisani da otkriju osetljive podatke uz min... Dalje

Android botneti Kimwolf i Aisuru ostali bez komandnih servera

Android botneti Kimwolf i Aisuru ostali bez komandnih servera

Istraživači iz Black Lotus Labs, odeljenja za analizu pretnji kompanije Lumen Technologies, uspeli su da ugase veliki deo infrastrukture botneta Kim... Dalje

Google objavio hitno upozorenje o privatnosti za 1,5 milijardi korisnika Google Photos

Google objavio hitno upozorenje o privatnosti za 1,5 milijardi korisnika Google Photos

Google je izdao upozorenje za oko 1,5 milijardi korisnika Google Photos servisa, nakon optužbi da kompanija koristi fotografije korisnika za obučava... Dalje

Hakeri koriste novi trik za krađu Facebook naloga

Hakeri koriste novi trik za krađu Facebook naloga

Tokom poslednjih šest meseci, sajber kriminalci sve intenzivnije koriste tzv. „browser-in-the-browser“ (BitB) tehniku kako bi prevarili k... Dalje