Google指责杀毒软件AVG向Chrome安装未经验证的扩展程序
Google Chrome浏览器早前已经只允许用户通过Chrome Store安装经过验证的扩展程序从而提高安全性。
然而著名杀毒软件AVG在用户安装其软件时强制用户安装AVG出品的WEB Tuneup扩展程序,该扩展程序并非通过Chrome Store进行安装。
Web Tuneup安装后为Chrome安装了大量的JavaScript API、并且可以劫持搜索设置以及新标签页。
Web Tuneup由于并非通过Chrome Store进行安装故而为了达到安装到Chrome的目的进行了复杂的设置用来绕过Chrome的恶意软件检查。
Google的安全研究人员对此相当反感并认为AVG此举禁用了900万Chrome用户的网络安全功能。
不过AVG目前在接到消息后已经放出了修复措施并承诺AVG Anticirus 2016 Free将不会再强制安装该扩展,用户可以在安装时选择拒绝。
Google则也调整了策略:Chrome在启动时会直接禁用Web Tuneup的嵌入式安装来阻止该程序。