Google Chrome начнёт ограничивать блокировщики рекламы с июня 2024 года

Google Chrome начнёт ограничивать блокировщики рекламы с июня 2024 года

Google не отказалась от своих планов ограничить функциональность блокировщиков рекламы в Chrome. Год назад корпорация приостановила имплементацию Manifest V3 из-за негодования пользователей, однако сейчас стали известны сроки реализации нового формата расширений.

Google внесла некоторые изменения в принцип, но в конечном счёте именно она будет неким фильтром для Chrome-аддонов.

В блоге интернет-гиганта отмечается, что конец текущему формату Manifest V2 для расширений постепенно будет приходить с июня 2024 года: сначала в бета-версии Chrome 127, а потом — уже в стабильном релизе.

«Аддоны Manifest V2 будут автоматически отключены в браузере, при этом у пользователей не будет возможности установить их повторно из Chrome Web Store», — пишет Google.

В корпорации ожидают, что разработчикам потребуется как минимум месяц для контроля изменений и правки возможных багов, после чего новую версию Chrome откроют для всех юзеров.

«Точные сроки будут варьироваться в зависимости от полученных данных. Мы будем держать вас в курсе разворачивающегося процесса».

Напомним, что основное беспокойство обычных пользователей вызывают возможные проблемы в работе расширений, блокирующих рекламу, — AdBlock и аналоги.

Например, Mozilla в прошлом году успокоила любителей Firefox: «лиса» продолжит поддерживать все актуальные блокировщики рекламы.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Инфостилеры научились обходить новую защиту cookies в Google Chrome

Разработчики ряда инфостилеров выпустили обновления, которые позволяют вредоносам обходить недавно представленную в Google Chrome защитную функциональность App-Bound Encryption.

App-Bound Encryption, появившаяся в Chrome 127, должна прятать конфиденциальную информацию, включая файлы cookies, от посторонних.

Как можно понять из названия, этот механизм должен шифровать «печеньки» и сохранённые пароли, используя службу Windows, работающую с правами SYSTEM.

Таким образом, работая на уровне пользователя, инфостилеры и другие вредоносные программы не могли добраться до cookies и паролей жертвы.

Для обхода защитного слоя троянам надо было либо заполучить привилегии SYSTEM, либо внедрить код в Chrome. Как отметил Уилл Харрис из команды безопасности Chrome, оба эти вектора должны непременно спровоцировать алерты защитных продуктов.

Однако исследователи в области безопасности g0njxa и RussianPanda9xx наткнулись на сообщения разработчиков инфостилеров, которые хвастались, что их детища способны обходить новую меру безопасности.

Среди таких были замечены авторы MeduzaStealerWhitesnakeLumma Stealer, Lumar (PovertyStealer), Vidar Stealer, StealC.

 

Как отметил g0njxa в беседе BleepingComputer, актуальный вариант стилера Lumma обходит App-Bound Encryption в Chrome 129.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru