Вредоносные программы годами использовали корпоративные функции Chrome против обычных пользователей. Они незаметно устанавливали расширения через локальные политики, меняли поисковик и страницу новой вкладки, а затем лишали владельца компьютера возможности удалить навязанный модуль. Google готовит защиту, которая должна закрыть такую схему на домашних устройствах.
Новый механизм обнаружили в серии незавершённых изменений Chromium Gerrit. Разработчики ещё проверяют код, поэтому защита пока не появилась в стабильной версии Chrome. После одобрения Google планирует включить функцию по умолчанию на обычных компьютерах с Windows и macOS, которые не подключены к корпоративному домену или системе управления устройствами.
Chrome позволяет компаниям принудительно устанавливать расширения и менять параметры браузера с помощью корпоративных политик. На рабочих компьютерах такая возможность помогает администраторам централизованно настраивать браузеры сотрудников. На домашних устройствах тем же механизмом пользуются вредоносные программы.
После заражения программа может без разрешения пользователя добавить локальные ключи политик Chrome и установить расширение, которое заменяет страницу новой вкладки, назначает другой поисковик или перенаправляет запросы на подозрительные сайты. Браузер считает такой модуль установленным администратором и запрещает отключать или удалять расширение.
В некоторых случаях Chrome также показывает сообщение «Управляется вашей организацией», хотя компьютер принадлежит обычному пользователю и не связан ни с какой компанией. Google называет такие устройства средой с низким уровнем доверия, поскольку браузер получает локальные политики без подтверждения со стороны домена, сервера управления мобильными устройствами или другой доверенной системы.
Новая защита будет отменять установку расширений, которые через локальные политики пытаются заменить страницу новой вкладки или поисковую систему. Chrome сохранит идентификатор заблокированного модуля и перестанет повторно загружать его при следующих проверках политик. Такой подход должен остановить постоянные попытки установки и сократить лишевой сетевой трафик.
Google также закроет ещё один приём злоумышленников. Вредоносная программа больше не сможет превратить расширение, которое пользователь установил самостоятельно, в заблокированный корпоративной политикой модуль. Расширение останется под контролем владельца компьютера, поэтому его можно будет отключить или удалить.
Если ранее управляемый компьютер потеряет доверенный корпоративный статус, но сохранит локальные ключи политик, Chrome автоматически удалит расширения, которые меняют новую вкладку или поисковик. Разработчики также добавят сбор статистики, чтобы оценить распространённость таких атак и частоту блокировок.
Для компаний Google предусмотрит отдельную политику, позволяющую отключить защиту. Исключение понадобится организациям, которые действительно используют корпоративные расширения для замены страницы новой вкладки или поисковой системы.
Изменения пока проходят проверку в Chromium Gerrit. Срок появления функции в стабильной версии Chrome Google не назвала.