IT时代网8月4日消息,据海外安全媒体报道,谷歌正在为Chrome浏览器开发一项新的安全功能,目标很明确:不让恶意软件随意劫持新标签页,也不让它偷偷改掉默认搜索引擎。
从公开的代码变更看,谷歌工程师已经在Chromium的代码审核系统里提交了一系列改动,其中包含新的安全机制。
这类劫持的套路并不新鲜。黑客通常会在普通设备上钻企业策略的空子,强制安装那些能更改新标签页、更换默认搜索引擎或者做网页重定向的程序。对企业IT管理员而言,策略是管理工具;落到个人电脑上,就成了后门。
本次改动默认打开了一项名为kBlockDseNtpOverrideExtensionsOnUnmanagedDevices的功能,让普通Windows和macOS设备能够启用端到端的拦截保护,阻止恶意程序注入策略、篡改新标签页。
对已经中招的设备,谷歌也给了处理办法——Chrome未来会自动卸载那些修改新标签页的扩展程序。
需要说明的是,上述代码目前仍处于审核阶段,什么时候正式上线暂时没有明确时间表。
注:本文中包含AI辅助创作的内容。