谷歌正加大力度打擊惡意Chrome擴展程式

IT之家10月2日消息 在Chrome瀏覽器上，擴展程式允許你自定義瀏覽器的功能以及體驗，不過並不是所有的擴展程式都是善意的，據消息，對於那些試圖獲取更多不必要權限的擴展程式，谷歌正在嚴厲打擊。

本周一，Google公司公布了一系列針對Chrome擴展程式的行動，包括：

Google將允許你限制有能力修改網頁內容的擴展程式的可用性，以便其僅適用於特定網站。你還可以要求它們在每次運行前尋求你的許可。

Google將對那些需要大量權限的擴展程式加大審核力度，並拒絕那些底層代碼被混淆從而讓人難以閱讀代碼的擴展程式。

Google將要求擴展程式的開發人員在2019年開始啟用兩步身份驗證，以使某些人更難劫持該账戶並分發錯誤版本的擴展程式。

擴展程式對於Chrome的10億多用戶來說是一個福音，目前，市場上有超過180000個擴展程式可供Chrome使用，有近半數的用戶在Chrome中使用各類擴展程式來阻止廣告、檢查語法、管理密碼、管理多個Gmai账戶、翻譯其它語言的文本以及將標簽折疊到列表中供以後使用。

但Chrome應用程式以及Chrome網上應用店的開放性也為惡意軟體、間諜軟體、挖礦軟體、社交網絡帳戶劫持者以及其他的不良擴展打開了大門，這是一個大問題，例如2015年，Google發現了數千個惡意擴展程式，提交到Chrome網上應用店的擴展程式中，有十分之一是惡意軟體，多年來，Google一直在試圖解決這些問題。

Chrome擴展的產品經理James Wagner表示：用戶能夠相信他們安裝的擴展程式是安全的、保護隱私的和高效的，這一點至關重要。