画像: Google
ブラウザはますます高機能化と複雑化を増し、それ自体が小さなソフトウェアエコシステムへと変貌を遂げています。そして、それがブラウザをますます標的にしているのです。ブラウザ拡張機能は、追加するツールや設定変更機能で非常に人気がある一方で、スパイウェアなどの悪質なソフトウェアを最小限の労力でコンピュータに侵入させる容易な手段にもなっています。GoogleのChromeの最新セキュリティ対策は、悪意のある可能性のある拡張機能をより簡単に検出できるようにすることを目的としています。
Chrome開発者ブログによると、Chromeバージョン117では、新しい拡張機能がインストールされるたびに、3つの新しいチェックが導入されます。拡張機能が開発者によってChromeウェブストアから削除されたか、Googleの拡張機能ポリシーに違反した、あるいはマルウェアとしてマークされたために手動で削除されたかを確認します。また、ユーザーは「プライバシーとセキュリティ」設定メニューのアラートから、既にインストールした拡張機能を手動で確認できるようになります。
グーグル
この変更は、悪意のある拡張機能の最も一般的な問題点、つまりGoogleのクリーンアップされたChromeウェブストアシステム外で配布・ダウンロードされる拡張機能には影響しません。こうしたツールは必ずしもマルウェアとは限りませんが、マルウェアの頻繁な発生源となっています。Chrome拡張機能は、正規の拡張機能を模倣してペイロードを追加したり、何らかの違法行為を促進するように設計されているからです。また、Chromeウェブストアで拡張機能が見つかったからといって、それがクリーンであるとは限りません。拡張機能がアドウェアを読み込むことが発見されているケースもあり、これは通常、元の開発者がツールを新しい所有者に売却した場合に発生します。
それでも、ブラウザ（またはChromebookの場合はOS）のセキュリティをさらに強化したい人にとって、これらの追加対策はありがたいものとなるでしょう。新しいツールは、ほとんどのユーザーにとって次回のChromeアップデートで利用可能になりますが、Bleeping Computerが指摘しているように、chrome://flagsインターフェースを少し調整すれば、バージョン116でも試すことができます。
著者: Michael Crider、PCWorld スタッフライター
マイケルはテクノロジージャーナリズムのベテランとして10年のキャリアを持ち、AppleからZTEまであらゆるテクノロジーをカバーしています。PCWorldではキーボードマニアとして活躍し、常に新しいキーボードをレビューに使用し、仕事以外では新しいメカニカルキーボードを組み立てたり、デスクトップの「バトルステーション」を拡張したりしています。これまでにAndroid Police、Digital Trends、Wired、Lifehacker、How-To Geekなどで記事を執筆し、CESやMobile World Congressなどのイベントをライブで取材してきました。ペンシルベニア州在住のマイケルは、次のカヤック旅行を心待ちにしています。
