8月4日消息，据科技媒体BleepingComputer报道，谷歌正在为Chrome浏览器开发全新的安全功能，用来阻止恶意软件劫持新标签页，或私自更改默认搜索引擎。目前相关的代码变更已提交至Chromium Gerrit，仍在审核阶段，上线时间尚未确定。

这种攻击手法并不新鲜。恶意程序经常滥用Chrome的企业管理策略，在未经用户许可的情况下强制安装扩展，以此篡改新标签页、替换默认搜索引擎或者将网页重定向到其他站点。普通用户设备一旦中招，浏览器就成了流氓推广的跳板。

打开网易新闻 查看精彩图片

此次代码改动默认开启了一项名为kBlockDseNtpOverrideExtensionsOnUnmanagedDevices的拦截机制。它让未加入企业管理的个人设备——包括Windows和macOS——也能获得端到端的防护，阻止恶意程序向Chrome注入策略、覆盖新标签页的行为。

针对已经被篡改的设备，谷歌也规划了补救方案。未来版本的Chrome会自动检测并卸载那些修改新标签页的恶意扩展，不再需要用户手动排查。不过该功能仍处在开发早期，正式推送时间要等代码审核通过后才能明确。