谷歌浏览器扩展程序将更有效防止加密挖掘恶意软件

sweetdurian

10月3日消息，谷歌已经宣布了一系列关于Chrome扩展开发的新变化。网络浏览器的用户将很快受益，和对恶意软件(包括用于窃取加密货币的隐藏挖矿和工具)更好的防护。

谷歌最近使用机器学习技术提高谷歌浏览器恶意插件检测功能。现在该公司宣布了新的改变，旨在使所有Chrome扩展在默认情况下都是可信的，这意味着，将能成功地防止了加密挖掘恶意软件。

根据另一项关于新扩展审查过程的规则的改变，Chrome Web Store将不再允许带有模糊代码的扩展。适用于所有新扩展提交的新策略与扩展包中的代码以及从web获取的任何外部代码或其他资源有关。

谷歌指出，现有的扩展与模糊代码可以在未来90天继续提交更新。然而，如果他们不完全符合新的要求，他们将在一月份从Chrome网络商店中移除。该公司声称，目前它所拦截的扩展中有70%包含模糊代码。它们中的许多要么是恶意的，要么是违反了适用的策略。

与扩展开发人员有关的其他变化包括在其帐户的两步验证中引入强制注册。预计这项措施将改善他们的安全，保护他们不受劫持。谷歌还计划在2019年引入额外的安全、隐私和性能增强更改，作为下一个扩展清单版本的一部分。