Banner adz

sexta-feira, 7 de agosto de 2015

Michael da Silva

Chrome vai barrar extensões que enganam usuários para serem instaladas


Extensões do Chrome são uma bênção e uma maldição. Apesar de serem extremamente úteis, elas abrem uma brecha de segurança quando são instaladas sem precisar passar pela Chrome Web Store, o que o Google chama de “instalação inline”. Agora, a empresa tomou uma decisão para tentar evitar que seus usuários sejam afetados pela instalação indesejada de extensões maliciosas.

A medida afeta golpes como o da imagem abaixo, que abusam do privilégio da instalação inline. São anúncios que tentam enganar os usuários a instalar extensões que possam atrapalhar de alguma forma a sua vida.

Reprodução

No caso desta imagem, ela diz que o FlashPlayer está desatualizado, e pede que a pessoa clique num anúncio para atualizá-lo. Na verdade, se trata de alguma extensão maliciosa que usa práticas obscuras para penetrar no navegador da vítima. Há muitas outras formas de golpes similares se apresentarem na web.

Graças a isso, o Google está desabilitando a instalação inline para extensões que estejam ligadas a sites e anúncios enganosos.

Isso começará a valer a partir do dia 3 de setembro, quando serão desabilitadas a instalação de extensões que usam essas táticas de enganação. Para estas extensões maliciosas, os usuários serão redirecionados para uma página Chrome Web Store, com algumas informações que podem permitir que o usuário faça uma decisão educada sobre a instalação.

A instalação inline foi liberada em 2011, com o objetivo de permitir que usuários instalassem as extensões diretamente dos sites dos desenvolvedores, eliminando o intermediário da Web Store e tornando o processo mais rápido. Como alguns estão abusando desta liberdade, o Google precisou criar mecanismos para garantir a segurança dos usuários.

Via Google 
REPRODUÇÃO: Olhar Digital

Michael da Silva

About Michael da Silva -

Author Description here.. Nulla sagittis convallis. Curabitur consequat. Quisque metus enim, venenatis fermentum, mollis in, porta et, nibh. Duis vulputate elit in elit. Mauris dictum libero id justo.

Subscribe to this Blog via Email :