Chrome quiere más reseñas de extensiones, pero las buenas calificaciones no mantendrán el malware fuera.
Google está probando mensajes de revisión de extensiones integrados, pero las buenas calificaciones aún pueden ocultar malware
Google se está preparando para agregar enlaces de revisión de extensiones directamente dentro de Chrome, acercando los comentarios a los menús que las personas ya utilizan para gestionar sus complementos.
Un cambio en Chromium, detectado por primera vez por Windows Report, apunta a opciones de revisión en el menú de Extensiones, la página de gestión chrome://extensions y los menús contextuales de las extensiones. Solo las extensiones elegibles de Chrome Web Store en buen estado calificarían, y la función aún está en desarrollo.
Eso podría facilitar la búsqueda de quejas más recientes. No solucionará el problema más serio de que la calificación de una extensión puede reflejar una versión anterior y más segura en lugar de lo que actualmente está funcionando en el navegador de alguien.
Dónde aparecerían las reseñas en Chrome
La función planificada colocaría accesos directos de revisión dentro de Chrome en lugar de requerir que los usuarios busquen la página de la Web Store de una extensión. Seleccionar uno probablemente abriría la lista para que el usuario pueda dejar comentarios.
Google parece estar excluyendo extensiones desempaquetadas, no publicadas, eliminadas y que violan políticas. La función también está detrás de una bandera experimental de Chrome y aún no se puede activar en Canary, por lo que su diseño y lanzamiento final siguen siendo inciertos.
Esta sigue siendo una función de retroalimentación, no una nueva capa de seguridad. Chrome no está escaneando las extensiones de manera diferente ni advirtiendo a los usuarios que un complemento se ha vuelto malicioso. Simplemente está haciendo que el proceso de revisión existente sea más visible.
Por qué las buenas reseñas pueden engañarte
Las extensiones de Chrome son objetivos repetidos de malware porque pueden obtener un amplio acceso al navegador y mantenerlo después de ganar una reputación confiable.
Microsoft descubrió recientemente 119 extensiones maliciosas vinculadas a su campaña StegoAd, con hasta 2.6 millones de instalaciones. Muchas realizaron la tarea que anunciaron y retrasaron su comportamiento malicioso, ayudándoles a parecer legítimas antes de que se activaran las cargas ocultas.
Una puntuación promedio fuerte puede, por lo tanto, describir la extensión que las personas instalaron hace meses, no la versión disponible ahora.
Qué deben observar los usuarios de Chrome
Los enlaces de revisión más visibles podrían ayudar a los usuarios a detectar un cambio repentino en el sentimiento después de una actualización. Una ola de quejas sobre redireccionamientos o comportamientos inexplicables es mucho más útil que una calificación pulida construida a partir de años de comentarios anteriores.
Las reseñas aún no pueden inspeccionar el código ni garantizar la seguridad. Funcionan mejor como una advertencia temprana, especialmente cuando los comentarios recientes contradicen drásticamente la puntuación general.
Google no ha confirmado cuándo llegarán los mensajes a Chrome estable. Hasta entonces, cualquier persona preocupada por una extensión instalada aún necesitará verificar manualmente su página de Web Store y leer las reseñas más recientes en lugar de confiar en la calificación principal.
Otros artículos
15 estados ponen en aviso a OpenAI por el hackeo de Hugging Face
15 fiscales generales de estado le dijeron a OpenAI que preservara todos los registros de la violación de Hugging Face, incluidos los apuntes que su agente dejó sobre cómo escapar de sus controles.
El "revuelo de IA" entre los estudiantes es en su mayoría un mito, encuentra la encuesta.
Una encuesta de Kogod de tres años muestra que el uso de la IA en las universidades ha pasado de ser una novedad a ser algo rutinario. Los estudiantes no están rechazando la IA, quieren que se les enseñe a usarla bien.
Deel adquiere la startup de detección de deepfakes Clarity a medida que crece el problema de las contrataciones falsas
Deel compró la startup de Tel Aviv Clarity por hasta $50 millones, su 15ª adquisición, integrando verificaciones de identidad continuas en la contratación mientras supera los $1,000 millones en ARR.
Jeff Bezos presenta una solicitud para vender aproximadamente $4 mil millones en acciones de Amazon después de que las acciones alcanzan los $3 billones.
Bezos presentó una solicitud para vender 15 millones de acciones de Amazon por un valor de aproximadamente 4 mil millones de dólares a través de un plan de negociación preestablecido, días después de que la compañía superara los 3 billones de dólares.
Samsung podría finalmente eliminar la arruga plegable el próximo año y hacer la pantalla más resistente mientras lo hace.
Samsung Display está desarrollando una nueva estructura de vidrio que adelgaza solo el área de plegado, lo que podría reducir las arrugas mientras hace que el resto de la pantalla sea más grueso y resistente.
La nueva función de DuckDuckGo para iPhone detiene los ID de seguimiento que se cuelan en los enlaces compartidos.
La función Copy Clean Link de DuckDuckGo elimina los parámetros de URL innecesarios antes de compartir, ayudando a prevenir que los ID de seguimiento viajen a través de mensajes, correos electrónicos y publicaciones sociales en iPhone.
Chrome quiere más reseñas de extensiones, pero las buenas calificaciones no mantendrán el malware fuera.
Chrome puede pronto facilitar la búsqueda de reseñas de extensiones, pero las calificaciones altas aún pueden ocultar comportamientos maliciosos introducidos a través de actualizaciones posteriores o listados comprometidos.