O Google está preparando uma nova função de segurança para o Chrome que bloqueará extensões instaladas por política e usadas para sequestrar a página de nova guia ou alterar o mecanismo de busca padrão.
Iidentificou-se a proteção em uma sequência de alterações ainda em desenvolvimento no Chromium Gerrit.
A novidade ainda não foi lançada, mas o Google pretende ativá-la por padrão assim que as mudanças forem aprovadas.
“Em ambientes de baixa confiança, como dispositivos de consumidor não gerenciados, instalações forçadas por política corporativa e recomendações são abusadas para fixar sequestradores de mecanismo de busca ou da página de nova guia”, escreveu Anunoy Ghosh, funcionário do Google, em uma publicação.
“Esta mudança ativa por padrão o sinalizador de recurso kBlockDseNtpOverrideExtensionsOnUnmanagedDevices, habilitando a defesa de bloqueio de ponta a ponta em dispositivos Windows e macOS não gerenciados.”
Hoje, o Chrome permite que organizações usem políticas corporativas para forçar a instalação de extensões e controlar configurações do navegador.
Isso não é necessariamente um problema em dispositivos corporativos bem administrados, conectados a um domínio ou a um sistema de gerenciamento de dispositivos móveis.
O problema é que malware vem explorando o mesmo mecanismo em PCs comuns de consumidores.
Um programa malicioso pode adicionar chaves de política locais do Chrome sem autorização e forçar a instalação de uma extensão que troca a página de nova guia, altera o mecanismo de busca ou redireciona pesquisas para sites suspeitos.
Nesse cenário, o Chrome pode interpretar que a extensão foi instalada por um administrador, o que impede sua remoção ou desativação.
Em alguns casos, o navegador também exibe a mensagem confusa “Gerenciado pela sua organização”, mesmo quando o computador não pertence nem é administrado por uma organização.
O Google classifica esses PCs de consumo como ambientes de “baixa confiança” porque o Chrome passa a ler políticas armazenadas localmente sem confirmação de uma autoridade confiável, como um domínio ou serviço de MDM.
Com a proteção proposta, o Chrome bloquearia tentativas de instalar extensões controladas por política que sobrescrevam a página de nova guia ou o mecanismo de busca padrão.
A instalação seria cancelada, e o Chrome salvaria o ID da extensão em uma preferência de extensões bloqueadas.
O navegador também deixaria de tentar baixar a mesma extensão bloqueada em verificações futuras de política, o que deve impedir novas tentativas de instalação e reduzir atividade desnecessária na rede.
Uma extensão instalada manualmente pelo usuário também não seria mais convertida em uma extensão travada, controlada por política.
Ela continuaria sob controle do usuário, que ainda poderia desativá-la ou removê-la.
Se um dispositivo que antes era gerenciado perder esse status de confiança, mas ainda mantiver chaves de política locais, o Chrome desinstalaria automaticamente as extensões afetadas que alteram a página de nova guia e o mecanismo de busca.
O Google também está adicionando métricas para medir com que frequência esses sequestradores baseados em política aparecem e quantas vezes o Chrome os bloqueia.
Administradores legítimos terão acesso a uma política de exceção que desativa a proteção quando uma extensão corporativa necessária precisar alterar a página de nova guia ou o mecanismo de busca.
As mudanças no Gerrit ainda estão em análise, portanto o recurso ainda não está disponível no Chrome estável.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...