Chrome está a punto de estrenar una nueva barrera de seguridad pensada para plantar cara a un problema que lleva demasiado tiempo dando dolores de cabeza a los usuarios domésticos. Google prepara un sistema que bloqueará por defecto las extensiones maliciosas cuando intenten apoderarse de la página de Nueva Pestaña o cambiar el motor de búsqueda que tenemos configurado. La idea es sencilla en el fondo, cortar de raíz una práctica que el malware conoce muy bien.
La protección se ha detectado dentro de una serie de cambios de código que todavía están en revisión en el proyecto Chromium. Nada definitivo, por tanto, pero las intenciones quedan claras. El mecanismo se apoya en una etiqueta de función bautizada como kBlockDseNtpOverrideExtensionsOnUnmanagedDevices, un nombre kilométrico que activará por defecto un sistema de bloqueo integral en equipos Windows y macOS que no estén gestionados por ninguna empresa. Anunoy Ghosh, ingeniero de Google, lo explica en uno de los comentarios que acompañan al cambio. Cuenta que en entornos de baja confianza, como los dispositivos de consumo sin gestión, las instalaciones forzadas y las recomendaciones de políticas empresariales acaban usándose de forma abusiva para imponer secuestradores del buscador o de la Nueva Pestaña.
Por qué las políticas de Chrome se convierten en una puerta abierta
Aquí está el meollo del asunto. Chrome permite que las empresas fuercen la instalación de extensiones y controlen la configuración del navegador a través de políticas empresariales. En un ordenador de trabajo conectado a un dominio o gestionado mediante un sistema MDM, todo funciona como debe, sin sorpresas. El problema salta cuando un programa malicioso mete claves de política locales en nuestro ordenador personal sin que hayamos dado ningún permiso.
Con esas claves inyectadas, el malware obliga a instalar una extensión que reemplaza la Nueva Pestaña, cambia el buscador predeterminado o desvía las búsquedas hacia páginas sospechosas. Y lo peor viene después. Chrome, al leer una política local, puede llegar a pensar que ha sido un administrador quien instaló esa extensión, con lo cual ya no podemos desactivarla ni borrarla. En muchos casos el navegador nos suelta encima el mensaje Gestionado por tu organización, aunque nuestro equipo no tenga nada que ver con ninguna empresa. Google llama a estos ordenadores entornos de baja confianza, precisamente porque Chrome lee las políticas en local sin ninguna confirmación de una autoridad fiable, sea un dominio corporativo o un servicio de gestión de dispositivos móviles.
Link affiliatoAsí va a funcionar el bloqueo de extensiones
La protección propuesta interceptará cualquier intento de instalar, por la vía de las políticas, una extensión que quiera sobrescribir la Nueva Pestaña o el motor de búsqueda en un dispositivo sin gestión corporativa. Cuando eso ocurra, Chrome cancelará la instalación sin más. Y no se queda ahí. Guardará el identificador de esa extensión en una lista de bloqueo que consultará antes de completar cualquier instalación futura, de modo que el mismo truco no pueda repetirse una y otra vez.
Fuente
Imagen: softzone.es