Google încearcă să închidă o portiță rămasă pentru exploatarea utilizatorilor Chrome prin abuzarea permisiunilor acordate de către site-urile vizitate.
Ideea nu este rea. Accesezi un site aparent legitim și acesta îți solicită tot felul de permisiuni, pe care le acorzi fără să-ți bați capul crezând că este un site de încredere. Revi peste câteva zile sau săptămâni și aceleași permisiuni acordate anterior sunt exploatate pentru a te păcăli cu instalarea unei extensii sau aplicație care se dovedește a fi infectată. Cine e de vină? Tu sau browser-ul web.
Acest tip de capcană se manifestă cu atât mai frecvent în rândul utilizatorilor de Android, care vizitează diverse site-uri în căutarea unui anumit tip de conținut, până când administratorul site-ului respectiv le trage proverbialul preș de sub picioare. Și în loc de „filme gratis” sau jocuri de mobil primești o solicitare fictivă pentru „actualizarea” browser-ului web prin instalarea unei aplicații din afara magazinului Google Play.
Acest tip de capcană este atât de frecventă încât a devenit aproape o banalitate pentru utilizatorii de Android neinițiați, ademeniți cu diverse forme de conținut sau servicii premium gratuite.
Chrome for Android now also has an option to remove permissions from sites you haven’t visited recently (in Canary), this option was added to the desktop version a long time ago:https://t.co/Upk0gD5zNT pic.twitter.com/2Yaq8mMLGi
— Leopeva64 (@Leopeva64) July 2, 2024
Deși nu rezolvă automat problema de fond, strategia bazată pe revocarea automată a permisiunilor acordate în browserul Chrome pentru Android închide una dintre modalitățile prin care administratorii de site-uri rău intenționate eludează mecanismele automate de verificare, întinzând vizitatorilor capcane cu efect întârziat care se declanșează doar după ce suficient de multe victime-potențiale au fost ademenite.
Iar de aici ar putea rezulta și unele probleme. Anume că site-uri de încredere, dar pe care nu le vizitezi chiar atât de des, rămânând cu funcționalitate limitată. Spre exemplu, anumite notificări ar putea fi oprite pentru utilizatorii care nu revin pe site-ul respectiv mai mult timp.
Momentan, noul mecanism de securitate este testat cu versiunea Chrome Beta, dar probabil că va fi implementat la scară largă începând cu perioada lunii august.
