Google ออกกฏใหม่ในการทำ Extension เพื่อลดความเสี่ยงที่ผู้ใช้งานจะโดนแอบขุดคริปโต

Google กำลังออกกฎสำหรับนักพัฒนาซอฟต์แวร์สำหรับ Extension ของ Chrome โดยการออกกฎนี้จะช่วยลดความเสี่ยงในโอกาสที่จะโดนแอบขุดคริปโตนั่นเอง

เมื่อวันจันทร์ที่ผ่านมา Google ได้ประกาศถึงการเปลี่ยนแปลงการพัฒนาซอฟต์แวร์สำหรับตัว Extension ของ Google Chrome โดยอาจจะต้องขอ Permission หรือกฎในการพัฒนา Extension ของ Chrome นั่นเอง

โดยทาง Google กล่าวว่า:

“โดยสิ่งสำคัญที่เรานึกถึงคือผู้ใช้งานสามารถไว้วางใจได้กับส่วนขยาย (Extension) ที่จะติดตั้งได้อย่างปลอดภัย และรักษาความเป็นส่วนตัวและมีประสิทธิภาพ ผู้ใช้งานควรได้รับความโปร่งใสและสามารถเข้าถึงข้อมูลของส่วนขยายได้ทั้งหมด”

ทาง Google กล่าวเพิ่มว่าด้วย Extension ที่ขอ “Powerful Permissions” จะอยู่ภายใต้ “การตรวจสอบในข้อปฏิบัติ” ของ Google

“เรากำลังตรวจสอบอย่างใกล้ชิดกับ Extension สำหรับ Google Chrome” อ้างอิงจากประกาศ

Google ยังกล่าวอีกว่าเมื่อวันจันทร์ที่ผ่านมา Chrome Web Store ไม่อนุญาตให้ Extension ที่ซ่อน Code นั้นอยู่บน Store ได้อีกต่อไป และกล่าวว่า Extension ที่มี Code ที่ซับซ้อนนั้นทาง Google มีเวลาให้ 90 วันในการแก้ Code เพื่อให้สอดคล้องกับกฎใหม่ที่ทาง Google เพิ่งออก

ในขั้นตอนการรักษาความปลอดภัยในขั้นสุดท้ายนั้น บัญชีของนักพัฒนาซอฟต์แวร์จะต้องมีการทำ 2FA เพื่อป้องกันแฮ็กเกอร์นั่นเอง

ในอดีต Extension Chrome ถูกแฮ็กเกอร์นำไปใช้เพื่อเข้าถึงเครื่องคอมพิวเตอร์ของเหยื่อได้เช่นเมื่อเดือนที่แล้ว Extension ที่ชื่อว่า MEGA ถูกแฮ็ก โดยมันสามารถขโมย Monero ของผู้ใช้งานได้นั่นเอง