Chrome: Code Injection wird schrittweise blockiert
Wie Google in einem aktuellen Blogeintrag darstellt, nutzen ganze zwei Drittel aller Chrome-Nutzer Programme, die mit dem Browser interagieren. Diese Code Injection erhöht Google zufolge die Wahrscheinlichkeit für einen Absturz des Browser um 15 Prozent. Dabei wird die Technik nicht nur von zweifelhaften Anbietern genutzt, sondern etwa auch von Virenscannern, um das Öffnen von schadhaften Internetseiten zu verhindern.
Da mit Browser-Erweiterungen und der Native Messaging-API moderne Alternativen zur Ausführung von Code innerhalb von Chrome bereitstehen, wird Google die Code Injection nun schrittweise verbieten.
Der erste Schritt steht im April 2018 an: Chrome 66 will von einem Absturz betroffenen Nutzern mitteilen, welche Applikation den Absturz verursacht hat, im Juli soll Code Injection dann geblockt werden - falls diese Blockade dem Browser nicht am Start hindert. Ab Januar 2019 soll Code Injection dann grundsätzlich und ohne Ausnahme unterbunden werden.
Quelle(n)
