引用安全问题,Google会限制webRequest API,广告拦截扩展程序会使用该API来过滤内容。企业部署将是唯一的例外。

谷歌坚持一项计划,批评者担心这会削弱Chrome上的广告屏蔽扩展功能。

该公司开始限制名为webRequest API的关键Chrome功能,广告拦截扩展程序使用该功能来过滤内容。谷歌仅对Chrome“企业部署”做出例外处理,这将保留对该API的完全访问权限,该技术巨头上周在开发者论坛中披露。

毫不奇怪,这一举动让那些制造广告拦截器的人感到恼火。uBlock Origin的开发人员Raymond Hill 在一篇论坛帖子中声称,谷歌的真正意图是提供更多广告。其他人说他们打算放弃Chrome。

“这是谷歌的一个非常令人失望的决定。我将转向使用Firefox,” 电子前线基金会网络安全主管Eva Galperin在推文中说道,该基金会制作了Privacy Badger网络跟踪拦截器。

在其辩护中,谷歌表示它正试图在webRequest API可以授予第三方扩展以实现真正安全问题的广泛权限之间取得平衡。实际上,API很强大; 它可以让扩展程序修改浏览器上的数据,这可以为黑客攻击和隐私风险敞开大门。去年,网络分子接管了一个此类Chrome扩展程序,以窃取受影响用户的密码。

谷歌开发人员西蒙·文森特在论坛帖子中宣布这一变化时表示,“尽管有合理的理由可以延长使用此功能,但我们知道其他分机滥用了同样的功能。” “我们的目标是降低滥用风险,同时仍然让用户能够利用强大的强大扩展功能。”

谷歌在一份声明中告诉PCMag:“ Chrome支持广告拦截器的使用和开发。我们正积极与开发者社区合作,以获取反馈并重复设计保护隐私的内容过滤系统,以限制敏感度浏览器数据与第三方共享。“

该公司计划发布包含更改的开发人员预览,以便扩展程序制造商可以开始围绕新的API框架进行构建。

“webRequest的一大问题是无法修复的隐私和安全漏洞,”Google Chrome安全主管Justin Schuh 在Twitter上声称,后来补充说:“这里唯一的动机就是纠正当前系统中的主要隐私和安全缺陷。”

谷歌认为,开发人员仍然可以使用Chrome中的其他API来支持他们的广告拦截扩展,并计划随着时间的推移进行改进。但这可能需要工作。其他人声称此更改不仅会耗尽,还会使某些扩展程序无法在Chrome上使用。

电子前沿基金会的技术项目经理AndrésArrieta在一份声明中说: “ 谷歌正在创造一个未来,Chrome的创新将受到阻碍,用户隐私和自主权将被削弱。”

“独立扩展开发人员只有一套非常狭窄的工具,”他补充说。“为了在这个狭窄的集合之外进行创新,扩展开发人员将不得不联系Chrome开发团队并请求他们允许它。” 他继续警告说,其他专注于安全性,反恶意软件和密码管理的扩展也可能会受到干扰。