В Chrome 70 система расширений будет более безопасной

В Chrome 70 система расширений будет более безопасной

В Chrome 70 система расширений будет более безопасной

Google анонсировала ряд нововведений в браузере Chrome, которые улучшат безопасность пользователей. В частности, изменения затронут систему расширений. Корпорация обещает уделить проверке расширений больше внимания, а также предоставить пользователю более совершенные инструменты контроля.

Таким образом, магазин Chrome Web Store больше не пропустит расширения с обфусцированным кодом, а также со следующего года Google обяжет всех разработчиков защитить свои аккаунты с помощью двухэтапной аутентификации.

«Если ваше расширение становится популярным, оно может привлечь злоумышленников, которые захотят получить контроль над вашей учетной записью разработчика. В этом случае двухэтапная аутентификация выступит в качестве еще одного уровня защиты вашего аккаунта», — пояснил Джеймс Вагнер, ответственный в Google за систему расширений Chrome.

Google дала разработчикам 90 дней, чтобы избавиться от обфусцированного кода — эту меру корпорация решила ввести немедленно.

«На данный момент 70 % всех злонамеренных расширений, которые мы вылавливаем в Chrome Web Store, содержат обфусцированный код. Кроме этого, он добавляет нам лишние проблемы при изучении самого приложения», — продолжает Вагнер.

Корпорация планирует гораздо пристальнее изучить те расширения, которые запрашивают в системе серьезные права.

В версии Chrome 70 пользователи смогут отключить то или иное расширение на разных сайтах. Также появится возможность настроить расширения таким образом, чтобы они запрашивали разрешение при доступе к определенным веб-страницам.

Напомним, что в прошлом месяце официальное расширение для браузера Chrome MEGA.nz, предоставляющее услуги обмена файлами, было скомпрометировано. Злоумышленник добавил вредоносный код, который крадет имена пользователей, их пароли, а также закрытые ключи аккаунтов криптовалютных кошельков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Чиновники мигрируют в MAX, но трафик в российском мессенджере низкий

По данным Коммуникационной группы «Полилог», реальная вовлеченность пользователей в MAX значительно ниже, чем в Telegram, и не превышает 5% его аудитории. При этом в MAX присутствуют аккаунты многих официальных лиц, включая губернаторов, которых нет в Telegram, что подчеркивает стремление властей осваивать новую платформу и формально расширять каналы коммуникации с гражданами.

По данным «Ведомостей» и АНО «Диалог Регионы», в MAX зарегистрированы 82 губернатора российских регионов из 85. Нет лишь главы Татарстана Рустама Минниханова, губернатора Волгоградской области Андрея Бочарова и врио главы Свердловской области Дениса Паслера.

При этом у губернаторов Ивановской и Тверской областей каналы есть только в MAX, тогда как в Telegram они отсутствуют.

Общее число подписчиков губернаторских каналов в MAX составляет около 350 тыс. человек, что в среднем равно 4182 подписчика на одного главу региона. Лидером является мэр Москвы Сергей Собянин, у которого более 37 тыс. подписчиков. В пятерку наиболее популярных также вошли руководители Белгородской, Саратовской, Брянской и Самарской областей — Вячеслав Гладков, Роман Бусаргин, Александр Богомаз и Вячеслав Федорищев.

Впрочем, в большинстве случаев каналы губернаторов в MAX привлекают лишь 5%, максимум 10% аудитории, которую они имеют в Telegram. Такие данные приводит «Полилог». В целом реальный уровень активности пользователей в MAX сопоставим — около 5% от аудитории и трафика Telegram.

«Полилог» также отмечает, что контент в MAX почти всегда дублирует Telegram без заметных отличий в подаче. Исключением можно считать лишь отдельные примеры, когда губернаторы публикуют более личные материалы именно в MAX.

«Пока не удастся сделать MAX общераспространенным и популярным, эти каналы будут носить формальный характер или дублировать контент из Telegram. Таким образом губернаторы решают политическую задачу, но это мало влияет на их реальное взаимодействие с обществом», — прокомментировал ситуацию политолог Ростислав Туровский в беседе с «Ведомостями».

Политолог Константин Колачев добавил, что число подписчиков в Telegram стало предметом неофициального соперничества между губернаторами. По его словам, региональные руководители будут «тянуть до последнего» с переходом на MAX и сохранять активность в Telegram, пока не появятся жесткие установки отказаться от него.

На федеральном уровне процесс миграции в MAX также идет небыстро. У шести из 21 федерального министра нет собственных каналов, а также отсутствуют каналы у главы правительства Михаила Мишустина и всех его заместителей.

Вчера мы писали, что центр безопасности MAX заблокировал 67 тысяч аккаунтов в августе. Чаще всего причиной блокировки становились попытки массовых спам-рассылок. Аккаунты, замеченные в мошенничестве, закрывались навсегда.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru