Google Chrome chiuderà una pericolosa falla che permetteva agli hacker di imporre estensioni dannose

Google è al lavoro su un nuovo aggiornamento di sicurezza per Chrome che punta a eliminare una vulnerabilità sfruttata dai criminali informatici per installare estensioni malevole sui computer delle vittime. La correzione interesserà il browser basato su Chromium e impedirà un abuso legato alle policy aziendali di gestione delle estensioni.

Come funziona la vulnerabilità

Il problema nasce dal modo in cui Chrome gestisce le cosiddette policy aziendali. In determinate circostanze, il browser può interpretare erroneamente un computer personale come se fosse gestito da un’organizzazione. Questo consente a software dannosi di installare estensioni facendole apparire come distribuite dall’amministratore di sistema.

Una volta configurate in questo modo, le estensioni non possono essere rimosse direttamente dall’utente attraverso le normali impostazioni del browser, rendendo molto più difficile eliminare l’infezione.

Leggi anche:

• Google prepara gli aggiornamenti di Chrome senza riavvio: più sicurezza e meno interruzioni

I rischi per gli utenti

Dopo aver ottenuto il controllo del browser, gli aggressori possono modificare il motore di ricerca predefinito e reindirizzare le richieste degli utenti verso siti scelti a loro discrezione. Questo comportamento può essere utilizzato per diffondere ulteriori malware, mostrare pubblicità indesiderata o indirizzare le vittime verso pagine fraudolente.

Per contrastare questo tipo di attacco, Google introdurrà modifiche nel codice di Chrome che impediranno alle normali estensioni di essere trasformate in estensioni gestite tramite policy aziendali. In questo modo gli utenti potranno rimuovere autonomamente eventuali componenti dannosi senza ricorrere a procedure complesse.

Quando arriverà l’aggiornamento

Al momento Google non ha comunicato una data ufficiale per il rilascio della patch. Tuttavia, lo sviluppo della correzione è già visibile nella base di codice di Chromium, segno che i lavori sono in corso e che l’aggiornamento dovrebbe arrivare in una delle prossime versioni del browser.

Fonte

Ti potrebbe interessare:

• WhatsApp Web si aggiorna: arrivano chiamate, condivisione schermo e nuove funzioni per le videochiamate

Segui guruhitech su:

• Google News: bit.ly/gurugooglenews
• Telegram: t.me/guruhitech
• Facebook: facebook.com/guruhitechfb
• Instagram: instagram.com/guruhitech_official/
• X (Twitter): x.com/guruhitech1
• Bluesky: bsky.app/profile/guruhitech.bsky.social
• Rumble: rumble.com/user/guruhitech
• VKontakte: vk.com/guruhitech
• MeWe: mewe.com/i/guruhitech
• Skype: live:.cid.d4cf3836b772da8a
• WhatsApp: bit.ly/whatsappguruhitech

Esprimi il tuo parere!

Ti è piaciuta questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.

Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].