Chrome może domyślnie blokować rozszerzenia przejmujące kartę „Nowa karta” - Security Bez Tabu

Chrome może domyślnie blokować rozszerzenia przejmujące kartę „Nowa karta”

Cybersecurity news

Wprowadzenie do problemu / definicja

Google pracuje nad nowym mechanizmem bezpieczeństwa w przeglądarce Chrome, którego celem jest ograniczenie nadużyć związanych z rozszerzeniami instalowanymi za pomocą polityk przeglądarki. Chodzi przede wszystkim o dodatki próbujące przejmować kartę „Nowa karta” lub zmieniać domyślną wyszukiwarkę bez świadomej zgody użytkownika. Tego typu działania od lat są wykorzystywane przez adware, porywacze przeglądarki oraz inne niepożądane komponenty podszywające się pod legalne narzędzia administracyjne.

W skrócie

Planowana funkcja ma objąć niezarządzane urządzenia z systemami Windows i macOS. Jeśli rozszerzenie instalowane przez lokalne polityki będzie próbowało nadpisać stronę nowej karty lub ustawienia wyszukiwania, Chrome ma anulować jego instalację i zapamiętać identyfikator dodatku, aby zapobiegać kolejnym próbom pobrania. Przeglądarka ma też utrudnić przejmowanie ręcznie zainstalowanych rozszerzeń i zamienianie ich w komponenty wymuszane polityką.

Kontekst / historia

Mechanizm polityk w Chrome powstał z myślą o środowiskach firmowych, gdzie administratorzy zarządzają flotą urządzeń, wymuszają konfiguracje i standaryzują ustawienia przeglądarki. Problem pojawia się wtedy, gdy podobne możliwości są wykorzystywane poza legalnym kontekstem administracyjnym.

Na komputerach konsumenckich złośliwe oprogramowanie lub potencjalnie niechciane aplikacje mogą dodawać lokalne wpisy polityk, przez co Chrome rozpoznaje urządzenie jako zarządzane. W praktyce pozwala to na wymuszenie instalacji rozszerzenia, zablokowanie jego usunięcia oraz zmianę kluczowych ustawień przeglądarki. Użytkownik często widzi komunikat sugerujący, że przeglądarka jest zarządzana przez organizację, mimo że urządzenie nie należy do żadnego środowiska firmowego.

Analiza techniczna

Nowa ochrona ma koncentrować się na środowiskach niskiego zaufania, czyli urządzeniach niezarządzanych, gdzie Chrome wykrywa lokalne polityki, ale nie ma potwierdzenia, że pochodzą one z zaufanego źródła administracyjnego. To rozróżnienie jest kluczowe, ponieważ w środowiskach korporacyjnych polityki mogą być wdrażane przez domenę lub system MDM, natomiast na komputerze domowym podobny efekt może zostać osiągnięty przez malware.

Z technicznego punktu widzenia blokada ma obejmować rozszerzenia instalowane politykami, jeśli próbują wykonywać dwie szczególnie ryzykowne operacje:

  • przejęcie strony „Nowa karta”,
  • zmianę domyślnej wyszukiwarki.

W takim scenariuszu proces instalacji ma zostać zatrzymany, a identyfikator rozszerzenia zapisany jako zablokowany. Dzięki temu Chrome ma nie tylko uniemożliwić jednorazowe wdrożenie dodatku, ale również ograniczyć cykliczne próby jego ponownej instalacji podczas odświeżania polityk.

Google adresuje również inny znany wariant nadużycia: sytuację, w której użytkownik sam instaluje rozszerzenie, a następnie lokalna polityka przejmuje nad nim kontrolę i przekształca je w komponent zarządzany. Według opisywanych zmian taki ręcznie zainstalowany dodatek ma pozostać pod kontrolą użytkownika i nie powinien automatycznie tracić statusu niezależnego rozszerzenia.

Dodatkowy mechanizm ma działać także przy utracie statusu zaufanego zarządzania. Jeśli urządzenie było wcześniej legalnie administrowane, ale później przestało być powiązane z wiarygodnym źródłem polityk, Chrome ma usuwać rozszerzenia wymuszające nową kartę lub wyszukiwarkę, o ile pozostaną po nich wyłącznie lokalne wpisy polityk. Producent rozwija również telemetrię, która ma pomóc oszacować skalę takich nadużyć.

Jednocześnie przewidziano wyjątki dla legalnych wdrożeń korporacyjnych. Administratorzy mają otrzymać możliwość wyłączenia tej ochrony przy użyciu dedykowanej polityki awaryjnej, jeśli organizacja rzeczywiście korzysta z rozszerzenia modyfikującego nową kartę lub ustawienia wyszukiwarki.

Konsekwencje / ryzyko

Z perspektywy bezpieczeństwa jest to istotna zmiana, ponieważ ogranicza popularny mechanizm utrwalania niepożądanych rozszerzeń w Chrome. Przejęcie strony „Nowa karta” oraz domyślnej wyszukiwarki nie jest wyłącznie problemem estetycznym. Często stanowi element monetyzacji ruchu, profilowania użytkownika, wyświetlania agresywnych reklam, przekierowań do podejrzanych domen lub dalszej dystrybucji złośliwego oprogramowania.

Dla użytkowników indywidualnych może to oznaczać mniej przypadków faktycznego zablokowania przeglądarki przez lokalne polityki dodane bez ich wiedzy. Z kolei dla zespołów bezpieczeństwa, administratorów i działów helpdesk zmiana może przełożyć się na mniejszą liczbę incydentów związanych z adware oraz trudnymi do usunięcia dodatkami oznaczonymi jako zarządzane.

Z drugiej strony nowe zabezpieczenie może wymagać przeglądu niestandardowych wdrożeń poza klasycznym środowiskiem enterprise. Dotyczy to zwłaszcza organizacji korzystających z lokalnych polityk bez pełnej infrastruktury domenowej lub MDM. W takich przypadkach warto wcześniej sprawdzić, czy używane rozszerzenia nie zostaną objęte nową blokadą.

Rekomendacje

Organizacje powinny przeanalizować rozszerzenia instalowane politykami i ustalić, czy któreś z nich modyfikują stronę „Nowa karta” albo domyślną wyszukiwarkę. Warto również udokumentować uzasadnienie biznesowe dla takich zmian i przygotować scenariusz migracji, jeśli obecny model opiera się wyłącznie na lokalnych politykach.

  • Zweryfikować listę rozszerzeń wymuszanych politykami.
  • Rozróżnić urządzenia faktycznie zarządzane od stacji z lokalnie zapisanymi politykami.
  • W miarę możliwości oprzeć zarządzanie Chrome na domenie lub platformie MDM.
  • Monitorować komunikaty o zarządzaniu przeglądarką oraz nieoczekiwane zmiany wyszukiwarki i strony nowej karty.
  • Uwzględnić inspekcję polityk przeglądarki w procedurach reagowania na incydenty.
  • Edukować użytkowników w zakresie ryzyka związanego z instalacją darmowego oprogramowania z niezweryfikowanych źródeł.

Podsumowanie

Planowana ochrona w Google Chrome może stać się ważnym krokiem w ograniczaniu nadużyć wykorzystujących mechanizmy polityk enterprise na urządzeniach niezarządzanych. Blokowanie rozszerzeń przejmujących kartę „Nowa karta” i domyślną wyszukiwarkę uderza w jedną z najczęściej wykorzystywanych technik utrzymywania kontroli nad przeglądarką. Dla środowisk firmowych oznacza to potrzebę przeglądu legalnych wdrożeń, a dla użytkowników domowych szansę na lepszą ochronę przed adware i fałszywym zarządzaniem urządzeniem.

Źródła