Google指责杀毒软件AVG向Chrome安装未经验证的扩展程序

Google Chrome浏览器早前已经只允许用户通过Chrome Store安装经过验证的扩展程序从而提高安全性。

然而著名杀毒软件AVG在用户安装其软件时强制用户安装AVG出品的WEB Tuneup扩展程序,该扩展程序并非通过Chrome Store进行安装。

Google指责杀毒软件AVG向Chrome安装未经验证的扩展程序

Web Tuneup安装后为Chrome安装了大量的JavaScript API、并且可以劫持搜索设置以及新标签页。

Web Tuneup由于并非通过Chrome Store进行安装故而为了达到安装到Chrome的目的进行了复杂的设置用来绕过Chrome的恶意软件检查。

Google的安全研究人员对此相当反感并认为AVG此举禁用了900万Chrome用户的网络安全功能。

不过AVG目前在接到消息后已经放出了修复措施并承诺AVG Anticirus 2016 Free将不会再强制安装该扩展,用户可以在安装时选择拒绝。

Google则也调整了策略:Chrome在启动时会直接禁用Web Tuneup的嵌入式安装来阻止该程序。

本文来源 蓝点网,由 山外的鸭子哥 整理编辑,其版权均为 蓝点网 所有,文章内容系作者个人观点,不代表 蓝点网 对观点赞同或支持。如需转载,请注明文章来源。
扫码关注蓝点网微信公众号

发表评论