Τέλος εποχής για τα ισχυρά adblockers στο Chrome

Η Google καταργεί σταδιακά στο Chrome το Manifest V2, μεταφέροντας τις επεκτάσεις στο Manifest V3 για ασφάλεια και απόδοση, κίνηση που απενεργοποιεί ισχυρά adblockers.

Η αλλαγή αφορά το πλαίσιο κανόνων με βάση το οποίο λειτουργούν οι επεκτάσεις στον δημοφιλέστερο browser στον κόσμο. Με την πλήρη μετάβαση στο Manifest V3, το Chrome δεν θα υποστηρίζει πλέον το δυναμικό φιλτράρισμα, μια δυνατότητα που επιτρέπει σε εργαλεία όπως το uBlock Origin να μπλοκάρουν διαφημίσεις, trackers και άλλο ανεπιθύμητο περιεχόμενο πριν φορτώσουν οι σελίδες.

Η διαδικασία άρχισε πέρυσι με το Chrome 127 και ήδη επηρεάζει το uBlock Origin, μία από τις πιο δημοφιλείς επεκτάσεις αποκλεισμού περιεχομένου στο Chrome. Προγραμματιστές αναφέρουν ότι οι επόμενες εκδόσεις του browser, η 150 ή η 151, θα σταματήσουν πλήρως την υποστήριξη του Manifest V2.

Ο Devlin Cronin, μηχανικός της Google, ανέφερε ότι οι επεκτάσεις Manifest V2 δεν επιτρέπονται πλέον σε καμία υποστηριζόμενη έκδοση του Chrome και ότι η εταιρεία αφαιρεί την αντίστοιχη λειτουργικότητα. Σύμφωνα με τον ίδιο, η διατήρησή της δεν μπορεί να συνεχιστεί επ’ αόριστον λόγω πολυπλοκότητας και κινδύνων ασφαλείας.

Η πιο πρόσφατη έκδοση του κώδικα του Chrome περιλαμβάνει ήδη το flag «ExtensionManifestV2Disabled», ένδειξη ότι το Manifest V2 θα μπορούσε τεχνικά να εξαφανιστεί με την επόμενη ενημέρωση του browser.

Η Google υποστηρίζει ότι η μετάβαση στο Manifest V3 ενισχύει την ασφάλεια των επεκτάσεων και βελτιώνει την απόδοση. Επικριτές της αλλαγής αντιτείνουν ότι το νέο πλαίσιο περιορίζει σοβαρά τον τρόπο με τον οποίο οι επεκτάσεις μπορούν να μπλοκάρουν διαφημίσεις και trackers, ενώ παράλληλα ωφελεί το διαφημιστικό μοντέλο της εταιρείας.

Σήμερα τα adblockers μπορούν να «κόβουν» διαφημίσεις και άλλο ανεπιθύμητο περιεχόμενο πριν καν εμφανιστεί στην οθόνη. Με το Manifest V3, όμως, θα πρέπει να λειτουργούν μέσα σε ένα πιο περιορισμένο πλαίσιο που ορίζει το Chrome. Αυτό σημαίνει ότι οι δυνατότητές τους να μπλοκάρουν διαφημίσεις γίνονται πιο ελεγχόμενες, καθώς ουσιαστικά βασίζονται στους κανόνες που θέτει η ίδια η Google, μια εταιρεία που εξακολουθεί να αντλεί το μεγαλύτερο μέρος των εσόδων της από τη διαφήμιση.

Η ασφάλεια των επεκτάσεων παραμένει σημαντικό ζήτημα. Τον Μάρτιο, ερευνητές εντόπισαν ότι η δημοφιλής επέκταση «Save image as Type», η οποία είχε προβληθεί από τη Google και είχε πάνω από ένα εκατομμύριο λήψεις, άλλαξε αθόρυβα ιδιοκτησία και ενημερώθηκε με κακόβουλο κώδικα για την κλοπή affiliate commissions από εκατοντάδες εμπόρους.

Τον Απρίλιο, ειδικοί στην κυβερνοασφάλεια εντόπισαν δεκάδες κακόβουλες επεκτάσεις στο Chrome Web Store, οι οποίες φαίνεται να ελέγχονταν από τον ίδιο φορέα. Οι επεκτάσεις αυτές εγκαταστάθηκαν από χιλιάδες χρήστες, δίνοντας χωρίς να το γνωρίζουν πρόσβαση τρίτων στις συσκευές τους μέσω κρυφών μηχανισμών (backdoors).

Πέρυσι, ειδικοί κυβερνοασφάλειας ανακάλυψαν 58 δημοφιλείς επεκτάσεις του Chrome με κρυφό κώδικα tracking, οι οποίες πιθανότατα επηρέασαν 6 εκατομμύρια χρήστες. Παράλληλα, πείραμα έδειξε ότι ακόμη και μετά τη μετάβαση στο Manifest V3, κακόβουλες επεκτάσεις θα μπορούν να δημιουργούνται.

Η CISA συνιστά τη χρήση λογισμικού αποκλεισμού διαφημίσεων, επειδή μειώνει τον κίνδυνο από κακόβουλες διαφημίσεις ή ανακατευθύνσεις σε επικίνδυνες ιστοσελίδες, βελτιώνει την απόδοση και τους χρόνους φόρτωσης και περιορίζει τη συλλογή δεδομένων από τρίτους.

Παρότι το Chrome παραμένει ο πιο δημοφιλής browser, δεν είναι η μόνη επιλογή. Προγραμματιστές που συζητούν τη μετάβαση στο Manifest V3 έχουν δείξει πιθανή στροφή προς το Brave ή το Firefox, ώστε να συνεχίσουν να αποφεύγουν ανεπιθύμητο περιεχόμενο.