Microsoft Edge va bloca extensiile malițioase descărcate din surse externe

Microsoft plănuiește să introducă o nouă funcție de securitate Edge care va proteja utilizatorii de extensiile rău intenționate instalate în browserul web din alte surse.

Edge permite dezvoltatorilor să instaleze extensii local (proces cunoscut și sub numele de sideloading) în scopuri de testare înainte de a le distribui în magazinul Microsoft Edge Add-ons, activând opțiunea Developer Mode (Mod dezvoltator) din pagina de gestionare a extensiilor și accesând butonul Load unpacked (Încărcare necomprimată).

Cu toate acestea, utilizatorii pot descărca și extensii furnizate din alte surse, ce nu sunt distribuite prin canale oficiale și nu sunt scanate pentru malware.

Deși compania nu a furnizat detalii suplimentare cu privire la modul în care vor fi identificate aceste extensii malițioase, noua funcție de securitate urmează să fie lansată în noiembrie pentru instanțele multi-tenant standard din întreaga lume.

În ultimele luni, Microsoft a actualizat API-ul de publicare pentru dezvoltatorii de extensii Edge pentru a îmbunătăți securitatea conturilor dezvoltatorilor și procesul de actualizare a extensiilor browserului. De asemenea, a început testarea unei noi funcții concepute pentru a avertiza utilizatorii cu privire la extensiile care afectează negativ performanța Edge.

În februarie, a introdus și un sistem de blocare a programelor scareware bazat pe inteligență artificială pentru browserul web Edge, care utilizează machine learning (ML) pentru a detecta programele scareware în timp real, folosind un model local de machine learning.

În această lună, Microsoft a început să lanseze modul HTTPS-First în Microsoft Edge, care actualizează automat conexiunile HTTP la HTTPS atunci când este posibil. În plus, începând cu Edge v140 (lansat în august), browserul web va renunța automat la filele inactive pentru a economisi memorie.

Sursă: https://www.bleepingcomputer.com/news/security/microsoft-edge-to-block-malicious-sideloaded-extensions/