Følg oss her

Teknologi

Google fikser Chrome-hull: Skadevare brukte IT-admin-trikset for å ta over nettleseren din

Google stenger et smutthull skadevare i årevis har brukt til å låse fast startsiden og søkemotoren i Chrome.

Publisert

19 sekunder siden

d.

Google fikser Chrome-hull: Skadevare brukte IT-admin-trikset for å ta over nettleseren din

Endringen skal blokkere utvidelser installert via såkalt bedriftspolicy fra å endre Ny fane-side og standard søkemotor på private Windows- og Mac-maskiner. Google har lagt koden ut til gjennomgang i Chromiums utviklingssystem, og den skal slås på som standard når den er godkjent.

Bak den tekniske betegnelsen ligger et konkret problem mange har opplevd: skadevare som utnytter Chromes bedriftsadministrasjon for å låse seg fast, uten at brukeren kan fjerne utvidelsen fra vanlig meny.

Slik fungerer trikset

Chrome er laget slik at IT-avdelinger kan tvinge frem bestemte utvidelser og innstillinger via såkalte "policies". På Windows skjer det gjennom registeret, på macOS via egne profiler. Er en utvidelse installert via policy, kan brukeren verken slå den av eller avinstallere den fra menyen.

Haken er at Chrome ikke sjekker om policyen kommer fra en reell IT-administrasjon. All programvare med tilstrekkelige rettigheter kan skrive de samme registernøklene lokalt. Skadevare har misbrukt dette i årevis ved å legge inn nøkler som `HKEY_LOCAL_MACHINESOFTWAREPoliciesGoogleChromeExtensionInstallForcelist`, som tvinger frem en utvidelse som overtar søkemotor og startside. Sikkerhetsselskapet Malwarebytes dokumenterte metoden allerede i 2020, og angrepstypen har vært aktiv siden.

Les også: PS6 kan bli utsatt til 2029: Så lenge holder PS5-en din

Resultatet er den kjente meldingen "Administreres av organisasjonen din" øverst i Chrome-menyen, selv på en privat hjemme-PC helt uten jobb-tilknytning.

Hva Chrome vil gjøre

Den nye beskyttelsen ligger bak et funksjonsflagg med det tunge navnet `kBlockDseNtpOverrideExtensionsOnUnmanagedDevices`. Innholdet er enklere: på maskiner som ikke er verifisert som del av en reell bedriftsadministrasjon, skal Chrome nekte policy-installerte utvidelser å overta Ny fane-siden eller standardsøkemotoren.

Med "ikke-administrert" mener Google forbruker-PC-er som leser lokale Chrome-policyer uten at en betrodd instans, som en domenekontroller eller et MDM-system, bekrefter dem. Det er nettopp i disse "low-trust"-miljøene at kaprings-utvidelser trives.

Blir en slik utvidelse fanget under installasjon, stanses den, og ID-en havner i en svarteliste slik at Chrome ikke prøver å laste den ned på nytt ved senere policy-sjekker. Manuelt installerte utvidelser berøres ikke og kan fjernes som før. Mister en enhet trusted-status, for eksempel fordi den tas ut av en bedriftsløsning, skal Chrome også avinstallere hijack-utvidelser som ligger igjen.

Les også: Nødutgang i bildører blir lovpliktig i USA og Kina: EU har fortsatt ingen regler

Legitime IT-administrasjoner får en egen policy som lar dem slå av beskyttelsen når en godkjent bedriftsutvidelse faktisk må ha tilgang til Ny fane-siden. Beskyttelsen skal aktiveres som standard på Windows og macOS.

Slik sjekker du om du er rammet

Beskyttelsen er ennå ikke i stabil Chrome, den ligger fortsatt til gjennomgang i Chromiums Gerrit-system. I mellomtiden kan du selv sjekke om nettleseren din er kapret:

Finner du noe, må selve skadevaren fjernes fra Windows-registeret eller macOS-profilene før meldingen forsvinner. En full opprydding med en antivirusskanner løser som regel problemet.

Chrome er den klart mest brukte nettleseren i Norge ifølge Statcounter, og en kommende hijack-blokkering vil dermed nå bredt ut blant norske brukere.

Les også: Historisk rekord i Frankrike: For første gang velger mer enn 1 av 3 bilkjøpere elbil

Les også: Mercedes-sjef innrømmer: «Vi glemte litt kundene», nå kommer knappene tilbake

Lignende Emner:

Jeg heter Morten Lyhne og er tech-spesialist i redaksjonen. Jeg har et særlig ansvar for testing og vurdering av produkter fra noen av verdens største teknologiselskaper, og gjennomfører grundige tester av blant annet smarttelefoner, datamaskiner og annet forbrukerelektronikk. Jeg følger utviklingen i teknologi tett og skriver om alt fra nye produkter og innovasjoner til biler, elbiler og gadgets. Målet mitt er alltid å gi leserne grundige, faktabaserte og troverdige vurderinger som gjør det enklere å ta gode valg.

Annonse