Chrome bude chránit uživatele před rizikovými plug-iny

SecurityWorld | 13.07.10

Google oznámil, že podobně jako Mozilla bude i v prohlížeči Chrome kontrolována aktuálnost nainstalovaných plug-inů.




Uživatelé zastaralých verzí budou nejen upozorněni na problém, v některých případech Google doplněk rovnou zablokuje a nabídne asistenci při instalaci aktualizace.

Firma se tak snaží zvýšit bezpečnost uživatelů Chrome. Pomocí doplňků, především přehrávače Flash a plug-inu pro čtení PDF, se provádí stále větší množství útoků. Podle McAfee se např. v 1. čtvrtletí letošního roku realizovalo 28 % veškerých útoků přes podvodně upravené soubory PDF.

Chrome by měl také upozorňovat, pokud se nějaký web pokouší spustit/instalovat nezvyklý doplněk. Takovýto nestandardní formát může představovat bezpečnostní riziko nebo je alespoň podezřelý, a uživatel by měl být proto varován.

S popsanými novinkami přišli tři bezpečnostní inženýři Googlu na blogu Chromium (název open source projektu souvisejícího s vývojem prohlížeče Chrome). Termín uvedení této funkce zatím nebyl oficiálně oznámen. Je možné, že v první fázi bude kontrola doplňků nikoliv přímo v prohlížeči, ale bude ji provádět speciální web (podobně postupovala i Mozilla u Firefoxu).

Firefox ve verzi 3.6 kontroluje např. přehrávač Flash a Apple QuickTime. Současný Chrome se automaticky stará o aktualizaci přehrávače Flash a má vlastní rozšíření pro zobrazení formátu PDF (zatím pouze ve vývojové verzi prohlížeče). Chrome má nyní na „trhu“ prohlížečů podle společnosti Net Applicationspodíl asi 7 %.

 








Komentáře