IT之家 9 月 26 日消息,科技媒體 Windows Report 今天(9 月 26 日)發(fā)布博文,報(bào)道稱微軟正為 Microsoft Edge 瀏覽器開發(fā)新安全功能,自動(dòng)檢測并移除惡意的“側(cè)載擴(kuò)展”(即從非官方商店安裝的擴(kuò)展)。
IT之家注:通常情況下,用戶會(huì)從微軟或谷歌的官方商店安裝 Edge 瀏覽器擴(kuò)展,但部分?jǐn)U展程序通過“側(cè)載”方式(即從官方商店之外的渠道)進(jìn)行安裝。雖然這種方式為開發(fā)者和高級用戶提供了便利,但它也為攻擊者植入惡意或垃圾擴(kuò)展提供了可乘之機(jī)。
微軟指出通過側(cè)載方式安裝的惡意擴(kuò)展,往往會(huì)對用戶構(gòu)成嚴(yán)重的安全威脅。例如,一些擴(kuò)展被設(shè)計(jì)成即使用戶手動(dòng)刪除后也能自動(dòng)重新安裝,極難徹底清除。
另一些則會(huì)篡改瀏覽器設(shè)置,如強(qiáng)行更改默認(rèn)搜索引擎或惡意重定向用戶的網(wǎng)頁點(diǎn)擊。更嚴(yán)重的是,它們還可能竊取用戶的登錄憑據(jù)、支付信息等高度敏感的數(shù)據(jù)。
微軟為應(yīng)對這一威脅,計(jì)劃為 Edge 瀏覽器引入一項(xiàng)全新的主動(dòng)防御功能。該功能將持續(xù)掃描瀏覽器中通過側(cè)載方式安裝的擴(kuò)展,一旦檢測到惡意程序,Edge 會(huì)立即自動(dòng)禁用并將其徹底移除。此舉旨在從根本上阻止惡意擴(kuò)展運(yùn)行,保護(hù)用戶免受信息跟蹤、垃圾廣告騷擾和數(shù)據(jù)被盜等風(fēng)險(xiǎn)的侵害。

根據(jù)微軟官方發(fā)布的 Microsoft 365 路線圖,這項(xiàng)針對惡意側(cè)載擴(kuò)展的防護(hù)功能目前被標(biāo)記為“正在開發(fā)中”,預(yù)計(jì)將在 2025 年 11 月正式向所有用戶推送。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時(shí)間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。