Новости инфобезопасности - ФСТЭК

Открываете новую вкладку, а там не ваш поисковик — знакомо? Google лишит вирусы возможности прикрываться статусом «Управляется вашей организацией» 3 августа. / securitylab.ru /. Вредоносные программы годами использовали корпоративные функции Chrome против обычных пользователей. Они незаметно устанавливали расширения через локальные политики, меняли поисковик и страницу новой вкладки, а затем лишали владельца компьютера возможности удалить навязанный модуль. Google готовит защиту, которая должна закрыть такую схему на домашних устройствах. Новый механизм обнаружили в серии незавершённых изменений Chromium Gerrit. Разработчики ещё проверяют код, поэтому защита пока не появилась в стабильной версии Chrome. После одобрения Google планирует включить функцию по умолчанию на обычных компьютерах с Windows и macOS, которые не подключены к корпоративному домену или системе управления устройствами. Chrome позволяет компаниям принудительно устанавливать расширения и менять параметры браузера с помощью корпоративных политик. На рабочих компьютерах такая возможность помогает администраторам централизованно настраивать браузеры сотрудников. На домашних устройствах тем же механизмом пользуются вредоносные программы. После заражения программа может без разрешения пользователя добавить локальные ключи политик Chrome и установить расширение, которое заменяет страницу новой вкладки, назначает другой поисковик или перенаправляет запросы на подозрительные сайты. Браузер считает такой модуль установленным администратором и запрещает отключать или удалять расширение. Для компаний Google предусмотрит отдельную политику, позволяющую отключить защиту. Исключение понадобится организациям, которые действительно используют корпоративные расширения для замены страницы новой вкладки или поисковой системы. Изменения пока проходят проверку в Chromium Gerrit. Срок появления функции в стабильной версии Chrome Google не назвала.