Webbrowser: Google Chrome erhält Erweiterungs-Sicherheitsprüfung

Google fügt dem Webbrowser Chrome eine Sicherheitsprüfung für Erweiterungen hinzu. Aus dem Chrome Web Store entfernte Browser-Erweiterungen hebt der Browser dadurch hervor und ermöglicht Nutzerinnen und Nutzern so, sie einfach zu überprüfen und gegebenenfalls zu entfernen.

Die neue Funktion wird an zwei Stellen sichtbar. Einerseits ergänzen die Entwickler unter den Einstellungen unter "Datenschutz und Sicherheit" die Sicherheitsprüfung in der Rubrik "Sicherheitscheck". Andererseits findet sich die Liste auch unter der Übersichtsseite der Browser-Erweiterungen.

"Sanfte" Sicherheitsprüfung für Erweiterungen

Erweiterungen sollen Googles Ankündigung zufolge angemahnt werden, wenn ihre Entwickler sie depublizieren, Google sie aufgrund von Verstößen gegen die Chrome-Web-Store-Richtlinien entfernt oder sie als Malware kennzeichnet. Die Entwickler hätten die Funktion so entworfen, dass der wahrscheinliche Einfluss auf reguläre Erweiterungen minimal bleibt. Sofern ein Problem mit einer Browser-Erweiterung beseitigt werde, werde etwa auch die Benachrichtigung automatisch entfernt. Zudem zeige Chrome keine Benachrichtigung an, sofern die Erweiterungs-Programmierer eine Benachrichtigung über potenzielle Regelverletzungen und zu deren Behebung eine gewisse Zeit eingeräumt erhalten hätten.

Die neue Funktion lässt sich auch mit der aktuellen Version 116 von Google Chrome austesten. Durch die Eingabe von chrome://flags/#safety-check-extensions in die Adressleiste können Interessierte die Funktion jetzt bereits aktivieren.

Dadurch taucht in der Einstellungsseite zu den Erweiterungen eine neue Rubrik auf, die zu überprüfende Erweiterungen auflistet.

Weitere Sicherheitsverbesserungen

Am Dienstag vergangener Woche haben die Entwickler Version 116 von Chrome veröffentlicht und darin 26 Sicherheitslücken geschlossen. Davon gelten Google laut Release-Ankündigung mindestens acht als hochriskant und 13 als mittlere Bedrohung. Das Update sollten Nutzer daher gegebenenfalls jetzt rasch nachholen.

Der Hersteller hatte Anfang des Monats angekündigt, ab dieser Version Aktualisierungen der stabilen Browser-Version im Wochentakt vorzunehmen. Die neuen Versionen mit höheren Hauptnummern (Milestone-Releases) sollen demnach fest im Vierwochentakt erscheinen. Bisher konnte es bis zu zwei Wochen dauern, bis ein Sicherheitspatch in der Stable-Version Einzug hielt. Diesen Zeitraum soll das weiter verkürzen.

Siehe auch:

• Google Chrome bei heise Download

(dmk)