O navegador da Google está a desenvolver uma nova ferramenta de segurança concebida para impedir que extensões instaladas de forma forçada através de políticas locais consigam alterar o motor de busca predefinido ou a página de novo separador. De acordo com os registos descobertos no Chromium Gerrit, esta funcionalidade visa mitigar uma tática frequentemente explorada por campanhas maliciosas em computadores de consumo.
Atualmente, o Google Chrome permite que organizações utilizem políticas empresariais para gerir definições e forçar a instalação de ferramentas adicionais. Contudo, diversos tipos de malware têm abusado deste recurso em computadores pessoais, modificando chaves de registo locais sem qualquer autorização dos utilizadores para bloquear a remoção destas ferramentas.
O bloqueio de alterações abusivas
Quando for ativada, a nova defesa do sistema irá intercetar e cancelar de forma automática qualquer tentativa de instalação de extensões controladas por políticas que tentem modificar estas duas áreas críticas do programa. O identificador do elemento bloqueado será guardado numa lista de preferências de exclusão. Isto vai poupar recursos de rede ao interromper futuras tentativas repetidas de descarregamento do mesmo componente nocivo.
A segurança estende-se ainda a outro comportamento comum em infeções informáticas. Uma extensão que tenha sido instalada manualmente pelo utilizador deixará de poder ser convertida de forma silenciosa num componente bloqueado por políticas, assegurando que o controlo para a desativar ou remover permanece sempre nas mãos de quem utiliza o computador.
Impacto prático para os utilizadores
Esta alteração foca-se sobretudo em ambientes de baixa confiança, ou seja, dispositivos Windows e macOS de utilizadores finais que não estejam ligados a um domínio de gestão empresarial de confiança. Caso um equipamento perca o seu estatuto gerido mas mantenha chaves de política locais ativas por acidente ou fraude, o navegador irá desinstalar de forma autónoma as extensões afetadas.
Para quem utiliza o ecossistema da Google em Portugal, esta medida traz uma camada extra de proteção prática, eliminando também o aparecimento daquela mensagem confusa que indica que o browser é "gerido pela sua organização" quando se trata apenas de uma alteração indesejada. Os administradores de sistemas legítimos continuarão a dispor de um mecanismo de exceção para contornar este bloqueio caso a empresa exija a alteração do motor de pesquisa. A funcionalidade encontra-se em fase de revisão de código, devendo chegar às versões estáveis no futuro.
Nenhum comentário
Seja o primeiro!