Google trabaja en una función de seguridad que impedirá que extensiones instaladas por políticas de empresa tomen control de la nueva pestaña o cambien el buscador predeterminado en dispositivos personales. Se habilitará por defecto cuando esté lista, sin que el usuario tenga que activarla manualmente (Fuente Bleeping computer).
Google está desarrollando una nueva capa de seguridad para Chrome que apunta a uno de los vectores de ataque menos conocidos pero más efectivos: las extensiones instaladas por políticas de empresa que terminan secuestrando funciones clave del navegador en dispositivos personales.
El problema que busca resolver es concreto. Un atacante puede usar una política empresarial para forzar la instalación de una extensión en Chrome, y desde allí cambiar el buscador predeterminado para redirigir todas las búsquedas hacia el sitio que elija. Lo que hace especialmente peligroso este vector es que, al haber sido instalada mediante una política de administrador, Chrome puede interpretar que el dispositivo personal pertenece a una organización, quitándole al usuario el permiso para desinstalar la extensión. El resultado: el atacante tiene control y la víctima no puede hacer nada al respecto con los mecanismos habituales.
La nueva función bloqueará esta mecánica en dos frentes. Primero, impedirá que extensiones de políticas de empresa puedan modificar la nueva pestaña o el buscador predeterminado en dispositivos personales. Segundo, evitará que una extensión instalada manualmente por el usuario pueda ser convertida posteriormente en una extensión controlada por políticas de administrador, garantizando que quien la instaló conserve siempre el control sobre ella.
La función aún no está disponible en ninguna versión estable de Chrome, pero según el código ya visible en Chromium Review se habilitará por defecto cuando esté lista, sin requerir ninguna acción por parte del usuario. Google no confirmó fechas de lanzamiento.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.