LONDON (IT BOLTWISE) – Google arbeitet in Chrome an einem Sicherheitsmechanismus, der Extensions blockiert, wenn sie über lokale Unternehmensrichtlinien (Policy) den New-Tab-Dialog oder die Standardsuche übernehmen. Betroffen sind insbesondere „Low-Trust“-Umgebungen wie ungepflegte Windows- und macOS-Geräte, auf denen Policies ohne verlässliche zentrale Verwaltung eingespielt werden. Die Installation wird abgebrochen, und Chrome verhindert künftig wiederholte Versuche derselben Erweiterung. Damit reagiert der Browser auf einen missbrauchbaren Weg, über den Malware nachträglich Kontrolle über Browser-Einstellungen erlangen kann.
Google will die Schutzwirkung in Chrome gegen eine konkrete Klasse von Browser-Hijacks erhöhen: Extensions, die über „policy-installed“ Mechanismen den New-Tab-Page-Inhalt verändern oder die Standardsuche umbiegen. In den entsprechenden Chromium-Änderungen, die als Work-in-Progress in einem Gerrit-Review sichtbar wurden, taucht eine neue Security-Option auf, die genau solche Eingriffe unterbinden soll. Laut dem Beitrag von Anunoy Ghosh in Verbindung mit den Änderungen geht es dabei nicht um eine reine kosmetische Härtung, sondern um eine Abwehr gegen den Missbrauch von Enterprise-Policies in Umgebungen, in denen die Richtlinien nicht von einer vertrauenswürdigen Quelle validiert werden.
Technisch ist der Kern, dass Chrome künftig versuchen würde, das „Kettenargument“ zu brechen, auf das viele Angreifer setzen: Malware oder andere Schadsoftware kann lokale Chrome-Policy-Schlüssel eintragen und anschließend scheinbar „administratorgesteuert“ eine Extension nachziehen, die den New Tab ersetzt, die Suchmaschine umschreibt oder Suchanfragen auf verdächtige Ziele umleitet. Wenn Chrome glaubt, die Extension sei per Admin-Richtlinie installiert worden, lässt sie sich für den Nutzer oft nicht mehr problemlos deaktivieren oder entfernen. Zusätzlich kann sogar die irreführende Meldung „Managed by your organization“ erscheinen, obwohl der Rechner tatsächlich nicht in eine echte Domänen- oder MDM-Verwaltung eingebunden ist. Genau diese Konstellation wird in der Quelle als „low-trust“ beschrieben: Chrome liest Policy-Konfiguration lokal aus, ohne dass eine vertrauenswürdige Autorität wie ein Domain-Controller oder ein Mobile-Device-Management-Dienst die Korrektheit bestätigt.
Die geplante Gegenmaßnahme ist als Feature-Flag in den Änderungen festgehalten: Google aktiviert das Flag kBlockDseNtpOverrideExtensionsOnUnmanagedDevices offenbar standardmäßig in „unmanaged“ Windows- und macOS-Konfigurationen. Praktisch würde Chrome unter dieser Logik Versuche blockieren, policy-gesteuerte Extensions zu installieren, die den New-Tab-Override oder eine Suchmaschinen-Änderung ausführen. Der Installationsvorgang soll dabei abgebrochen werden; gleichzeitig speichert Chrome die ID der betroffenen Erweiterung in einer „blocked-extension preference“, damit es nicht bei jeder anschließenden Policy-Prüfung erneut zu einem Installationsversuch kommt. Das ist sicherheitstechnisch ein wichtiger Punkt, weil wiederkehrende Versuche nicht nur das Nutzerproblem verlängern, sondern auch unnötigen Netzwerkverkehr auslösen können, etwa durch wiederholtes Downloaden derselben Komponenten.
Ein anderer Aspekt der geplanten Härtung adressiert den Trick, bei dem eine einmal manuell installierte Extension später in eine „locked“ policy-gesteuerte Extension umgewandelt wird. Laut Beschreibung soll eine manuelle Extension unter den geplanten Regeln im Nutzerkontext bleiben und damit weiterhin deaktivier- oder entfernbar sein. Ebenso wird für den Fall reagiert, dass ein Gerät zuvor verwaltet war und später seinen vertrauenswürdigen Management-Status verliert, aber lokale Policy-Schlüssel beibehält: Chrome soll dann betroffene Extensions, die New-Tab- oder Suchmaschinen-Overrides liefern, automatisch deinstallieren. Damit verschiebt sich der Schwerpunkt von „Extension ist irgendwie installiert und bleibt dann fest hängen“ hin zu „Policy-Overrides funktionieren nur dort, wo die Verwaltungsbasis tatsächlich vertrauenswürdig ist“.
Für Unternehmen ist diese Unterscheidung entscheidend: Auf sauber gemanagten Arbeitsgeräten, die über Domain-Join oder ein etabliertes MDM-Konzept gesteuert werden, sind Enterprise Policies normalerweise nicht der Ausgangspunkt für Angriffe, sondern Teil des Betriebsmodells. Google räumt zudem einen vorgesehenen Escape-Hatch ein: Legitime Administratoren sollen eine Policy-Option erhalten, die den Schutz deaktiviert, wenn eine erforderliche Enterprise-Extension bewusst den New-Tab-Page- oder Suchmaschinen-Override übernehmen muss. Gleichzeitig fügt Google in den Änderungen Metriken hinzu, um zu messen, wie häufig solche Policy-basierten Hijacker in der Praxis vorkommen und wie oft Chrome sie blockiert. Diese Telemetrie dient nicht nur dem Reporting, sondern auch der Feinjustierung: Wenn sich zeigt, dass bestimmte Muster besonders häufig missbraucht werden, kann der Schutz gezielter werden, ohne produktive Szenarien blind zu treffen.
Der Zeitplan bleibt dabei der bekannte Engpass: Die Änderungen befinden sich noch in Review und sind bislang nicht in der stabilen Chrome-Version verfügbar. Für Security- und Endpoint-Teams heißt das, dass sich das Schutzverhalten vorerst nicht als „sofort wirksam“ planen lässt, aber als Signal für die nächsten Richtlinien- und Telemetrie-Iterationen taugt. Gerade in der Defensive zahlt sich aus, dass Browser-Hijacks häufig in die gleichen Erkennungsmuster fallen wie andere Policy-Manipulationen: Lokale Key-Einträge, auffällige Extension-Installationen und wiederkehrende Policy-Checks. Wer SIEM- und EDR-Regeln betreibt, kann daraus ableiten, dass Tests zur Erkennung von „Policy install/uninstall loops“ und zur Bewertung von „unmanaged device“ Indikatoren die Wirksamkeit von Kontrollen messbar machen. In der weiteren Praxis wird zudem die Frage spannender, wie KI-gestützte Angriffsketten (zum Beispiel durch automatisierte Social-Engineering- und Automationsschritte) solche lokalen Policy-Einträge vorbereiten – nicht, weil KI direkt die Technik ersetzt, sondern weil sie den Missbrauch skalierbarer macht.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Chrome plant Schutz gegen New-Tab- und Suchmaschinen-Hijacker per Policy" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Chrome plant Schutz gegen New-Tab- und Suchmaschinen-Hijacker per Policy" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Chrome plant Schutz gegen New-Tab- und Suchmaschinen-Hijacker per Policy« bei Google Deutschland suchen, bei Bing oder Google News!