Chrome хочет больше отзывов о расширениях, но хорошие оценки не защитят от вредоносного ПО

      Google тестирует встроенные подсказки для обзора расширений, но хорошие оценки все еще могут скрывать вредоносное ПО

      Google готовится добавить ссылки на обзоры расширений прямо в Chrome, приближая отзывы к меню, которые люди уже используют для управления своими дополнениями.

      Изменение в Chromium, впервые замеченное Windows Report, указывает на варианты обзора в меню Расширения, на странице управления chrome://extensions и в контекстных меню расширений. Только подходящие расширения Chrome Web Store в хорошем состоянии будут иметь право на участие, и функция все еще находится в разработке.

      Это может облегчить поиск новых жалоб. Это не решит более серьезную проблему, что рейтинг расширения может отражать более старую, безопасную версию, а не то, что в настоящее время работает в браузере пользователя.

      Где Chrome будет отображать обзоры

      Запланированная функция разместит ярлыки для обзоров внутри Chrome, вместо того чтобы требовать от пользователей поиска страницы Web Store расширения. Выбор одного из них, вероятно, откроет список, чтобы пользователь мог оставить отзыв.

      Google, похоже, исключает распакованные, неопубликованные, удаленные и нарушающие политику расширения. Функция также находится под экспериментальным флагом Chrome и пока не может быть активирована в Canary, поэтому ее окончательный дизайн и развертывание остаются неясными.

      Это все еще функция обратной связи, а не новый уровень безопасности. Chrome не сканирует расширения иначе и не предупреждает пользователей о том, что дополнение стало вредоносным. Он просто делает существующий процесс обзора более заметным.

      Почему хорошие отзывы могут ввести вас в заблуждение

      Расширения Chrome являются повторными целями для вредоносного ПО, потому что они могут получить широкий доступ к браузеру и сохранить его после получения надежной репутации.

      Microsoft недавно обнаружила 119 вредоносных расширений, связанных с ее кампанией StegoAd, с количеством установок до 2,6 миллиона. Многие выполняли задачу, которую они рекламировали, и откладывали свое вредоносное поведение, помогая им выглядеть легитимными, прежде чем скрытые нагрузки активировались.

      Сильный средний балл, следовательно, может описывать расширение, которое люди установили месяцы назад, а не версию, доступную сейчас.

      На что пользователям Chrome следует обратить внимание

      Более заметные ссылки на обзоры могут помочь пользователям заметить резкое изменение настроений после обновления. Волна жалоб на перенаправления или необъяснимое поведение гораздо полезнее, чем отполированный рейтинг, основанный на годах старой обратной связи.

      Отзывы все еще не могут проверять код или гарантировать безопасность. Они лучше всего работают как раннее предупреждение, особенно когда недавние комментарии резко противоречат общему баллу.

      Google не подтвердила, когда подсказки достигнут стабильного Chrome. До тех пор любой, кто обеспокоен установленным расширением, все еще должен вручную проверять его страницу Web Store и читать новые отзывы, а не доверять заголовочному рейтингу.