Google Chrome に新機能が導入されました: マルウェアを自動的に検出できます!

1692587086_64e2d44ed87e936cf6c32.png!small?1692587087914

最近、Google は Chrome ブラウザの新機能をテストしています。この機能は、インストールされている拡張機能が Chrome ウェブストアから削除されたときにユーザーにマルウェアについて警告します。

Chrome ストアではブラウザ拡張機能が続々とリリースされており、その多くはポップアップやリダイレクトを通じて宣伝されています。

これらの拡張機能は、広告の挿入、ユーザーの検索履歴の追跡、ユーザーのアフィリエイト Web ページへのリダイレクト、またはより深刻な場合にはユーザーの Gmail メールや Facebook アカウントの盗用に使用される詐欺会社や脅威アクターによって作成されています。

問題は、これらの拡張機能があまりにも早く公開されるため、Google が Chrome ウェブストアから古い拡張機能を削除するのと同じように、開発者が新しい拡張機能をリリースすることです。

残念ながら、これらの拡張機能をインストールすると、Google がマルウェアとして検出してストアから削除したとしても、ブラウザにはインストールされたままになります。

このため、Google ではブラウザ拡張機能の安全性チェック機能を提供し、拡張機能がマルウェアとして検出されたり、ストアから削除された場合には、Chrome ブラウザのユーザーに警告を発し、ブラウザから削除するよう促します。拡張子。

この機能は Chrome 117 で有効になりますが、ブラウザの実験的な「安全性チェック拡張機能」を有効にすることで Chrome 116 でもテストできるようになりました。

この機能を有効にするには、Chrome ブラウザの URL「chrome://flags/#safety-check-extensions」をアドレス バーにコピーし、Enter キーを押すだけです。「セキュリティ診断の拡張機能」機能が強調表示された Chrome フラグ ページが表示されます。

ここでこれを「有効」に設定し、機能を有効にするように求められたらブラウザを再起動します。

Google Chrome 拡張機能のセキュリティ診断

有効にすると、下の画像に示すように、[プライバシーとセキュリティ] 設定ページに新しいオプションが表示され、Chrome ウェブストアから削除された拡張機能を確認するよう求められます。

1692587070_64e2d43eee0731af65ee5.png!small?1692587071890

Chrome 拡張機能のセキュリティ チェック 出典: Google

このリンクをクリックすると拡張機能ページが表示され、削除された拡張機能と削除された理由がリストされ、アンインストールするように求められます。

1692587156_64e2d494c7d8003723f8d.png!小さい?1692587157624

悪意のある可能性のある拡張機能が Chrome ウェブストアから削除されました 出典: Google

Googleは、拡張機能が開発者によって公開されなかったか、ポリシーに違反したか、マルウェアとして直接検出されたため、Chromeウェブストアから削除されたと述べた。

Google では、マルウェアとして検出された拡張機能を直ちに削除することをユーザーに推奨しています。これにより、データの保護が強化されるだけでなく、コンピュータが外部攻撃から保護されるようになります。

さらに、他の理由で削除された拡張機能もいくつかあり、Google はユーザーにそれらを削除することも推奨しています。このソフトウェアは技術的には悪意のあるものではありませんが、他のポリシーに違反する可能性があります。

Google には、拡張機能がストアから削除される可能性があるコンテンツやアクションについて詳しく説明した専用の Chrome ウェブストア ポリシー ページがあります。

おすすめ

転載: blog.csdn.net/FreeBuf_/article/details/132413487