В Chrome 70 система расширений будет более безопасной

В Chrome 70 система расширений будет более безопасной

В Chrome 70 система расширений будет более безопасной

Google анонсировала ряд нововведений в браузере Chrome, которые улучшат безопасность пользователей. В частности, изменения затронут систему расширений. Корпорация обещает уделить проверке расширений больше внимания, а также предоставить пользователю более совершенные инструменты контроля.

Таким образом, магазин Chrome Web Store больше не пропустит расширения с обфусцированным кодом, а также со следующего года Google обяжет всех разработчиков защитить свои аккаунты с помощью двухэтапной аутентификации.

«Если ваше расширение становится популярным, оно может привлечь злоумышленников, которые захотят получить контроль над вашей учетной записью разработчика. В этом случае двухэтапная аутентификация выступит в качестве еще одного уровня защиты вашего аккаунта», — пояснил Джеймс Вагнер, ответственный в Google за систему расширений Chrome.

Google дала разработчикам 90 дней, чтобы избавиться от обфусцированного кода — эту меру корпорация решила ввести немедленно.

«На данный момент 70 % всех злонамеренных расширений, которые мы вылавливаем в Chrome Web Store, содержат обфусцированный код. Кроме этого, он добавляет нам лишние проблемы при изучении самого приложения», — продолжает Вагнер.

Корпорация планирует гораздо пристальнее изучить те расширения, которые запрашивают в системе серьезные права.

В версии Chrome 70 пользователи смогут отключить то или иное расширение на разных сайтах. Также появится возможность настроить расширения таким образом, чтобы они запрашивали разрешение при доступе к определенным веб-страницам.

Напомним, что в прошлом месяце официальное расширение для браузера Chrome MEGA.nz, предоставляющее услуги обмена файлами, было скомпрометировано. Злоумышленник добавил вредоносный код, который крадет имена пользователей, их пароли, а также закрытые ключи аккаунтов криптовалютных кошельков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Большинство детей указывают свой возраст, чем пользуются мошенники

Согласно данным регулярного опроса семей по всей России, проведенного Online Interviewer по заказу «Лаборатории Касперского», 76% детей указывают свой возраст в социальных сетях. Это может помочь мошенникам в реализации схем социальной инженерии.

В исследовании приняли участие более 1000 семей из крупных городов России, воспитывающих детей в возрасте от 3 до 17 лет.

По итогам опроса выяснилось, что 76% детей указывают свой реальный возраст в профилях, а 28% подростков от 11 до 14 лет намеренно его завышают. По мнению авторов исследования, они делают это, чтобы получить доступ к контенту и функциям, ограниченным по возрасту.

Кроме того, результаты показали, что каждый пятый ребенок, имеющий учетную запись в соцсетях, не ограничивает доступ к своему профилю для посторонних. Это значительно повышает их уязвимость перед различными видами злоумышленников — от телефонных аферистов до онлайн-грумеров, которые могут пытаться выманить у детей и подростков личные данные или интимные фото.

При этом только 10% родителей знают о случаях, когда незнакомые взрослые пытались завоевать доверие их ребенка. Однако, по словам самих детей, с подобными ситуациями сталкивались 17% опрошенных, чаще всего — подростки старше 10 лет. Наиболее распространенные площадки для таких попыток:

  • Социальные сети — 50% случаев
  • Онлайн-игры — 32%
  • Мессенджеры — 31%

Андрей Сиденко, руководитель направления детской онлайн-безопасности в «Лаборатории Касперского», напоминает:

«Важно обучать детей правилам безопасного поведения в интернете, а также правильно настраивать приватность в соцсетях, мессенджерах и компьютерных играх. Личная информация, которой они делятся онлайн, может быть использована злоумышленниками. Открыто указанный возраст — реальный или завышенный — и излишняя откровенность в сети могут привести к серьезным последствиям. Мы рекомендуем ограничивать доступ к личным данным для посторонних, а родителям — создавать в семье доверительную атмосферу, чтобы ребенок не боялся рассказывать о своих онлайн-контактах».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru