Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware

Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware

      Google sta testando i prompt di revisione delle estensioni integrate, ma buone valutazioni possono ancora nascondere malware

      Google si sta preparando ad aggiungere link per la revisione delle estensioni direttamente all'interno di Chrome, avvicinando il feedback ai menu che le persone già utilizzano per gestire i loro componenti aggiuntivi.

      Una modifica di Chromium, notata per la prima volta da Windows Report, indica opzioni di revisione nel menu Estensioni, nella pagina di gestione chrome://extensions e nei menu contestuali delle estensioni. Solo le estensioni del Chrome Web Store idonee e in buono stato sarebbero qualificate, e la funzionalità è ancora in fase di sviluppo.

      Questo potrebbe rendere più facili da trovare le lamentele più recenti. Non risolverà il problema più serio che la valutazione di un'estensione potrebbe riflettere una versione più vecchia e sicura piuttosto che quella attualmente in esecuzione nel browser di qualcuno.

      Dove Chrome mostrerebbe le recensioni

      La funzionalità pianificata posizionerebbe collegamenti rapidi per le recensioni all'interno di Chrome invece di richiedere agli utenti di cercare la pagina Web Store di un'estensione. Selezionandone una, si aprirebbe probabilmente l'elenco in modo che l'utente possa lasciare un feedback.

      Google sembra escludere estensioni non imballate, non pubblicate, rimosse e che violano le politiche. La funzionalità è anche dietro un flag sperimentale di Chrome e non può ancora essere attivata in Canary, quindi il suo design finale e il lancio rimangono poco chiari.

      Questa è ancora una funzionalità di feedback, non un nuovo strato di sicurezza. Chrome non sta scansionando le estensioni in modo diverso o avvisando gli utenti che un componente aggiuntivo è diventato malevolo. Sta semplicemente rendendo il processo di revisione esistente più visibile.

      Perché le buone recensioni possono ingannarti

      Le estensioni di Chrome sono obiettivi ripetuti per il malware perché possono ottenere un ampio accesso al browser e mantenerlo dopo aver guadagnato una reputazione affidabile.

      Microsoft ha recentemente scoperto 119 estensioni malevole legate alla sua campagna StegoAd, con fino a 2,6 milioni di installazioni. Molte hanno eseguito il compito che pubblicizzavano e hanno ritardato il loro comportamento malevolo, aiutandole a sembrare legittime prima che i payload nascosti si attivassero.

      Un punteggio medio forte potrebbe quindi descrivere l'estensione che le persone hanno installato mesi fa, non la versione disponibile ora.

      Cosa dovrebbero osservare gli utenti di Chrome

      Collegamenti per le recensioni più visibili potrebbero aiutare gli utenti a individuare un cambiamento improvviso nel sentimento dopo un aggiornamento. Un'ondata di lamentele riguardo a reindirizzamenti o comportamenti inspiegabili è molto più utile di una valutazione lucida costruita su anni di feedback più vecchi.

      Le recensioni non possono ancora ispezionare il codice o garantire la sicurezza. Funzionano meglio come un avviso precoce, specialmente quando i commenti recenti contraddicono nettamente il punteggio complessivo.

      Google non ha confermato quando i prompt raggiungeranno Chrome stabile. Fino ad allora, chiunque sia preoccupato per un'estensione installata dovrà comunque controllare manualmente la sua pagina Web Store e leggere le recensioni più recenti piuttosto che fidarsi della valutazione principale.

Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware

Altri articoli

15 stati hanno messo in allerta OpenAI riguardo all'hack di Hugging Face 15 stati hanno messo in allerta OpenAI riguardo all'hack di Hugging Face 15 procuratori generali degli stati hanno detto a OpenAI di preservare tutti i documenti della violazione di Hugging Face, comprese le note che il suo agente ha lasciato su come sfuggire ai suoi controlli. Jeff Bezos presenta domanda per vendere circa 4 miliardi di dollari in azioni Amazon dopo che il titolo ha raggiunto i 3 trilioni di dollari. Jeff Bezos presenta domanda per vendere circa 4 miliardi di dollari in azioni Amazon dopo che il titolo ha raggiunto i 3 trilioni di dollari. Bezos ha presentato una richiesta per vendere 15 milioni di azioni Amazon del valore di circa 4 miliardi di dollari attraverso un piano di trading predefinito, pochi giorni dopo che l'azienda ha superato i 3 trilioni di dollari. Deel acquisisce la startup di rilevamento dei deepfake Clarity mentre cresce il problema delle assunzioni false Deel acquisisce la startup di rilevamento dei deepfake Clarity mentre cresce il problema delle assunzioni false Deel ha acquistato la startup di Tel Aviv Clarity per un massimo di 50 milioni di dollari, la sua quindicesima acquisizione, integrando controlli di identità continui nel processo di assunzione mentre supera il miliardo di dollari di ARR. T-Mobile finanzia le tasse sui telefoni mentre la crisi della memoria morde T-Mobile finanzia le tasse sui telefoni mentre la crisi della memoria morde T-Mobile finanzierà le tasse e le spese del tuo telefono per 36 mesi con $0 di anticipo, dando la colpa alla carenza di memoria guidata dall'IA per l'aumento dei prezzi dei telefoni. Google Health aggiunge un modo più veloce per condividere la tua storia medica con i medici Google Health aggiunge un modo più veloce per condividere la tua storia medica con i medici La versione 5.05 di Google Health introduce i Link Salute Intelligenti, un nuovo modo per condividere un riepilogo della tua storia medica con i professionisti della salute. La "rivolta degli studenti AI" è per lo più un mito, secondo un sondaggio. La "rivolta degli studenti AI" è per lo più un mito, secondo un sondaggio. Un'indagine di Kogod di tre anni mostra che l'uso dell'IA nei college è passato da novità a routine. Gli studenti non rifiutano l'IA, vogliono essere insegnati a usarla bene.

Chrome vuole più recensioni delle estensioni, ma buone valutazioni non terranno fuori il malware

Chrome potrebbe presto rendere più facile trovare le recensioni delle estensioni, ma valutazioni elevate possono ancora nascondere comportamenti dannosi introdotti attraverso aggiornamenti successivi o elenchi compromessi.