مسدود شدن افزونه‌های غيرمعتبر در كروم

شماره: IRCNE2012071557
تاريخ: 27/04/91

گوگل نحوه اضافه شدن افزونه ها به مرورگر كروم را تغيير داده است و از اين پس، نصب خودكار تمامي افزونه ها به جز آنهايي كه از طريق فروشگاه كروم دانلود مي­گردند، مسدود مي­شود.
انگيزه اين شركت از انجام اين كار حفظ امنيت كاربران بوده است. پيش از اين افزونه ها مي­توانستند از هر وب سايتي و بدون نياز به دخالت كاربر نصب گردند كه مي­توانست منجر به حملات خرابكارانه گردد.
در آخرين نسخه Google Chrome، كاربران براي نصب افزونه هاي مورد نظر خود از ساير سايت­ها، بايد تمايل خود براي نصب آنها را از طريق صفحه افزونه ها به طور صريح به كروم اطلاع دهند. به اين ترتيب توجه كاربران به نرم افزارهاي نامطلوب جلب مي­گردد.
ممكن است هكرهاي آنلاين وب سايت­هايي ايجاد نمايند كه به طور خودكار نصب افزونه هاي خرابكار را آغاز كنند. اين افزونه ها اغلب براي اين طراحي شده اند كه به طور محرمانه اطلاعاتي را كه شما بر روي وب وارد مي­كنيد رديابي نمايند كه هكرها بعدها مي­توانند از اين اطلاعات براي مقاصد مختلف استفاده كنند.
هركس كه سعي كند افزونه اي را خارج از فروشگاه وبي كروم به مرورگر خود اضافه نمايد، با اين پيغام روبرو مي­شود: «افزونه ها، برنامه ها و اسكريپت­هاي كاربر فقط مي­توانند از طريق فروشگاه وبي كروم اضافه گردند».
گوگل در فروشگاه خود از فيلتري براي نرم افزارهاي داراي كدهاي مشكوك استفاده مي­كند.
افراد يا شركت­هايي كه افزونه هاي معتبري را بر روي وب سايت­هاي خود ميزباني مي­نمايند بايد افزونه هاي خود را به فروشگاه كروم اضافه كرده يا اينكه از نصب inline استفاده كنند (در اين حالت به نظر مي­رسد كه برنامه ها بر روي يك سايت متفرقه ميزباني مي­گردند در حالي كه در حقيقت بر روي فروشگاه گوگل قرار گرفته اند).