Google sedang mempersiapkan fitur keamanan Chrome baru yang akan memblokir ekstensi yang diinstal melalui kebijakan agar tidak membajak halaman Tab Baru atau mengubah mesin pencari default.

BleepingComputer menemukan perlindungan tersebut dalam serangkaian perubahan Chromium Gerrit yang masih dalam pengembangan. Fitur ini belum dirilis, tetapi Google berencana untuk mengaktifkannya secara default setelah perubahan tersebut disetujui.

"Di lingkungan dengan tingkat kepercayaan rendah (perangkat konsumen yang tidak terkelola), instalasi paksa dan rekomendasi kebijakan perusahaan disalahgunakan untuk mengunci pembajak mesin pencari atau halaman tab baru," tulis Anunoy Ghosh, yang bekerja di Google, dalam sebuah unggahan.

"CL ini mengaktifkan fitur kBlockDseNtpOverrideExtensionsOnUnmanagedDevices secara default, mengaktifkan pertahanan pemblokiran ujung-ke-ujung pada perangkat Windows dan macOS yang tidak terkelola."

Saat ini, Chrome memungkinkan organisasi untuk menggunakan kebijakan perusahaan untuk memaksa pemasangan ekstensi dan mengontrol pengaturan peramban.

Hal ini sebenarnya tidak terlalu buruk pada perangkat kerja yang dikelola dengan baik dan terhubung ke domain atau sistem manajemen perangkat seluler, tetapi malware telah menyalahgunakan fitur yang sama pada PC konsumen biasa.

Program berbahaya dapat menambahkan kunci kebijakan Chrome lokal tanpa izin Anda dan memasang paksa ekstensi yang mengganti halaman Tab Baru, mengubah mesin pencari Anda, atau mengalihkan pencarian ke situs web yang mencurigakan.

Chrome mungkin akan mengira bahwa ekstensi tersebut dipasang oleh administrator, sehingga mencegah Anda untuk menghapus atau menonaktifkannya.

Dalam beberapa kasus, Chrome juga menampilkan pesan yang membingungkan "Dikelola oleh organisasi Anda", meskipun PC tersebut sebenarnya tidak dimiliki atau dikelola oleh suatu organisasi.

Google menyebut PC konsumen ini sebagai lingkungan "kepercayaan rendah" karena Chrome membaca kebijakan yang tersimpan secara lokal tanpa konfirmasi dari otoritas tepercaya, seperti domain atau layanan MDM.

Berdasarkan perlindungan yang diusulkan, Chrome akan memblokir upaya untuk menginstal ekstensi yang dikontrol oleh kebijakan yang mengganti halaman Tab Baru atau mesin pencari default.

Instalasi akan dibatalkan, dan Chrome akan menyimpan ID ekstensi di preferensi ekstensi yang diblokir.

Chrome juga akan berhenti mencoba mengunduh ekstensi yang diblokir yang sama selama pemeriksaan kebijakan di masa mendatang, yang seharusnya mencegah upaya instalasi berulang dan aktivitas jaringan yang tidak perlu.

Google juga mengatasi trik lain yang digunakan oleh malware.

Ekstensi yang Anda instal secara manual tidak akan lagi diubah menjadi ekstensi terkunci yang dikendalikan oleh kebijakan. Ekstensi tersebut akan tetap berada di bawah kendali Anda, sehingga Anda masih dapat menonaktifkan atau menghapusnya.

Jika perangkat yang sebelumnya dikelola kehilangan status manajemen tepercaya tetapi masih memiliki kunci kebijakan lokal, Chrome akan secara otomatis menghapus instalasi ekstensi Tab Baru dan ekstensi pengganti mesin pencari yang terpengaruh.

Google menambahkan metrik untuk mengukur seberapa sering pembajak berbasis kebijakan ini muncul dan seberapa sering Chrome memblokirnya.

Administrator yang sah juga akan memiliki akses ke kebijakan jalan keluar yang menonaktifkan perlindungan ketika ekstensi perusahaan yang diperlukan menimpa halaman Tab Baru atau mesin pencari.

Perubahan pada Gerrit masih dalam tahap peninjauan, sehingga fitur tersebut belum tersedia di Chrome versi stabil.