Google uvodi nova pravila: Ekstenzije za Google Chrome moraće da smanje pristup korisničkim podacima
Vesti, 31.05.2019, 02:30 AM
Google je najavio da će uklanjati ekstenzije iz Chrome Web prodavnice koje koriste obmanu i prevaru kao taktiku da bi bile instalirane. Ideja je da se korisnici Chromea dodatno zaštite od neželjenih ekstenzija koje se reklamiraju na internetu.
Međutim, glavna promena je da će se od svih ekstenzija sada zahtevati da koriste "minimalni skup potrebnih dozvola" prilikom traženja pristupa podacima korisnika.
Pored toga, Google će takođe početi da zahteva od programera ekstenzija da objave pravila o privatnosti u Chrome Web prodavnici. Ovaj zahtev se već primenjuje za ekstenzije koje zahtevaju „lične i osetljive korisničke podatke“, ali sada se proširuje i na ekstenzije koje zahtevaju pristup bilo kojoj vrsti lične komunikacije ili sadržaja koji korisnik generiše.
Ova nova pravila počeće da se primenjuju od jeseni, a Google je obećao da će programere ekstenzija obavestiti o novim pravilima najmanje 90 dana pre nego što počne da ih primenjuje. Ekstenzije koje budu kršile pravila, biće uklonjene iz Chrome Web prodavnice i onemogućene u Chromeu.
Kada je reč o taktikama koje godinama koriste programeri ekstenzija, one uključuju obmanjujuće landing stranice, upozorenja koja neće nestati dok ne instalirate ekstenziju, ili taktike zastrašivanja koje se koriste da bi vas uverile da je ekstenzija neophodna vašem računaru.
Programeri ekstenzija su ranije instalirali svoje ekstenzije koristeći inline instalacije na svojoj landing stranici, umesto da preusmeravaju posetioce na Chrome Web prodavnicu. Ovo se radilo da bi se korisnici lakše ubedili da instaliraju ekstenzije.
Zbog toga je Google odlučio da blokira inline instalacije ekstenzija i zahteva da se sve Chrome ekstenzije instaliraju direktno iz Chrome Web prodavnice.
Iako je Google izjavio da je ova promena smanjila količinu žalbi u vezi sa neželjenim ekstenzijama za 18%, to nije dovoljno jer su distributeri ekstenzija samo prešli na nove taktike da bi zaobišli ovo ograničenje.
Sada se ekstenzije reklamiraju preko landing stranica koje otvaraju mali prozor sa njihovom ekstenzijom u Chrome Web prodavnici. Ovi prozori su dovoljno veliki da se doda ekstenzija, ali ne dozvoljavaju korisnicima da vide recenzije i druge informacije.
Zato Google menja pravila, pa programerima ekstenzija više nije dozvoljeno da koriste ovakve taktike instalacije za svoje ekstenzije.
Google daje programerima rok do 1. jula 2019. godine, a ako budu uhvaćeni da koriste ovakve taktike, njihove ekstenzije će biti uklonjene iz Chrome Web prodavnice.
Biće zabranjeno instaliranje ekstenzija za koje se na landing stranici tvrdi da moraju da se preuzmu i instaliraju, ili za čije se instaliranje koristi dugme “I'm human”, posle čega se od korisnika traži da instalira ekstenziju.
Programerima koji koriste ovakve taktike Google će poslati email obaveštenje, a u zavisnosti od taktike koju je koristio, programer će prvo dobiti upozorenje ili će ekstenzija odmah biti uklonjena.
Iz Googlea kažu da se programeri mogu žaliti na odluku kompanije, i da će odgovor dobiti u roku od 48 sati.
Izdvojeno
Novi ClickFix trik: lažno Windows ažuriranje navodi korisnike da instaliraju malver
Istraživač Danijel B. iz britanskog NHS-a, otkrio je kampanju koja je počela pre oko mesec dana na domenu groupewadesecurity[.]com. Kada žrtva otv... Dalje
Matrix Push C2: lažne notifikacije veb pregledača vode do malvera
Istraživači iz BlackFrog-a otkrili su novu komandno-kontrolnu infrastrukturu nazvanu Matrix Push C2, koja koristi legitimnu funkciju web pregledača... Dalje
WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta
WhatsApp ima još jedan problem sa privatnošću - ovog puta zbog dizajna aplikacije. Kada je tim istraživača sa Univerziteta u Beču testirao funk... Dalje
Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima
Google je objavio hitnu bezbednosnu zakrpu za Chrome na računarima, nakon što je otkriveno da se jedna od ranjivosti verovatno već aktivno zloupotr... Dalje
Najnovija WhatsApp prevara: video poziv, panika i krađa novca
ESET je objavio upozorenje o WhatsApp prevari u kojoj prevaranti koriste funkciju deljenja ekrana da bi ukrali novac i osetljive podatke korisnika. Ov... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





