Chrome desidera più recensioni per le estensioni, ma le buone valutazioni non basteranno a tenere lontani i malware.
Google si sta preparando ad aggiungere link per la recensione delle estensioni direttamente all'interno di Chrome, rendendo il feedback più accessibile ai menu che gli utenti già utilizzano per gestire i propri componenti aggiuntivi.
Una modifica a Chromium, individuata per la prima volta da Windows Report , riguarda le opzioni di revisione nel menu Estensioni, nella pagina di gestione chrome://extensions e nei menu contestuali delle estensioni. Solo le estensioni idonee del Chrome Web Store in regola potranno usufruire di questa funzionalità, che è ancora in fase di sviluppo.
Ciò potrebbe rendere più facile individuare le segnalazioni più recenti. Non risolverà però il problema più serio, ovvero che la valutazione di un'estensione potrebbe riflettere una versione precedente e più sicura, anziché quella attualmente in esecuzione nel browser dell'utente.
Dove Chrome mostrerebbe le recensioni
La funzionalità prevista inserirebbe dei collegamenti rapidi alle recensioni direttamente in Chrome, evitando così agli utenti di dover cercare la pagina dell'estensione sul Web Store. Selezionandone uno, si aprirebbe probabilmente la relativa pagina, consentendo all'utente di lasciare un feedback.
Sembra che Google stia escludendo le estensioni non compresse, non pubblicate, rimosse e che violano le norme. La funzionalità è inoltre protetta da un flag sperimentale di Chrome e non è ancora stato possibile attivarla in Canary, quindi il suo design finale e il suo rilascio rimangono incerti.
Si tratta pur sempre di una funzionalità di feedback, non di un nuovo livello di sicurezza. Chrome non sta analizzando le estensioni in modo diverso né avvisando gli utenti se un componente aggiuntivo è diventato dannoso. Sta semplicemente rendendo più visibile il processo di revisione esistente.
Perché le recensioni positive possono trarre in inganno
Le estensioni di Chrome sono spesso bersaglio di malware perché, una volta acquisita una reputazione affidabile, riescono ad ottenere un ampio accesso al browser e a mantenerlo.
Microsoft ha recentemente scoperto 119 estensioni dannose collegate alla sua campagna StegoAd , con ben 2,6 milioni di installazioni. Molte di queste eseguivano l'attività pubblicizzata, ma ritardavano il loro comportamento dannoso, apparendo così legittime prima dell'attivazione dei payload nascosti.
Un punteggio medio elevato potrebbe quindi descrivere l'estensione installata mesi fa, e non la versione attualmente disponibile.
A cosa dovrebbero prestare attenzione gli utenti di Chrome
Una maggiore visibilità dei link alle recensioni potrebbe aiutare gli utenti a individuare un improvviso cambiamento di opinione dopo un aggiornamento. Un'ondata di reclami relativi a reindirizzamenti o comportamenti inspiegabili è molto più utile di una valutazione accurata basata su anni di feedback obsoleti.
Le recensioni non possono ancora esaminare il codice sorgente né garantire la sicurezza. Sono più efficaci come sistema di allerta precoce, soprattutto quando i commenti recenti contraddicono nettamente il punteggio complessivo.
Google non ha ancora confermato quando le notifiche saranno disponibili nella versione stabile di Chrome. Fino ad allora, chiunque abbia dubbi su un'estensione installata dovrà comunque controllare manualmente la pagina del Web Store e leggere le recensioni più recenti, anziché affidarsi alla valutazione principale.
