Google recua de regra do Chrome 155 que quebrava extensões em empresas

O Google colocou o pé no freio em uma mudança que o próprio Chrome 155 trouxe em outubro e que vinha dando dor de cabeça em administradores de rede e desenvolvedores. A empresa reverteu a restrição que impedia extensões baseadas na ferramenta de depuração (debugger) de funcionar em computadores corporativos com regras de segurança ativas. A correção já está sendo distribuída automaticamente.

A decisão foi confirmada em uma atualização no mesmo post oficial que anunciou a mudança, depois de uma enxurrada de reclamações de administradores de rede e profissionais que dependem de extensões para testar e automatizar sistemas no trabalho.

O que o Chrome 155 fez com as extensões

O Chrome 155, lançado em outubro, apertou o cerco nas extensões que usam o debugger uma ferramenta de acesso profundo que permite inspecionar páginas e rodar scripts. Muitos add-ons de teste, automação e integração interna dependem desse gancho para funcionar.

Antes da mudança, o administrador de TI conseguia bloquear uma extensão em sites internos sensíveis, como páginas de folha de pagamento ou sistemas financeiros, e deixá-la rodar normalmente no resto do navegador. O Chrome 155 trocou esse equilíbrio por um regime de tudo ou nada.

Se a empresa tivesse um único site bloqueado na lista de restrições ou desligasse a captura de tela para proteger dados sigilosos, o Chrome matava o debugger por completo. As extensões simplesmente paravam de funcionar e exibiam mensagens como “Host access is restricted by policy” ou “Screenshot capture is restricted by policy” em vez de só ficarem de fora da página restrita.

Por que o Google voltou atrás

A motivação do Google para endurecer as regras faz sentido. Extensões maliciosas estão em alta, e a própria empresa liberou ontem o Chrome 157 com 213 correções de segurança, 7 delas críticas. Uma extensão com acesso ao debugger pode enxergar e alterar tudo o que acontece na tela, o que justifica travas mais rígidas.

O problema é que o mundo corporativo depende dessas ferramentas de depuração todos os dias e ao mesmo tempo precisa de regras de segurança em páginas confidenciais. Forçar as empresas a escolher entre bloquear uma página de folha de pagamento e quebrar as extensões dos times de desenvolvimento nunca funcionou na prática.

O Google admitiu, na atualização do comunicado, que a abordagem restritiva “foi considerada desafiadora” e decidiu suspender a aplicação da regra enquanto a equipe desenha uma solução mais flexível.

Como voltar ao normal

A correção está sendo aplicada pelo próprio Google, via servidor. Quem usa o Chrome e foi afetado pela trava só precisa reiniciar o navegador para que as extensões voltem a funcionar como antes.

Para ambientes corporativos que ainda não receberam a atualização automática, os administradores de TI podem forçar o comportamento antigo de imediato com a seguinte flag na linha de comando ao iniciar o Chrome:

--disable-features=ExtensionDebuggerStrictPolicyRestrictions

O recuo, no entanto, não significa que o Google desistiu de apertar o cerco. A recomendação da empresa para quem desenvolve extensões internas é migrar para ferramentas mais seguras e limitadas do navegador, já que a tentativa de restringir o debugger deve voltar em uma versão futura, com uma abordagem mais equilibrada.

📲 Essa história de idas e vindas no Chrome mostra como a segurança anda em compasso acelerado. Para ficar por dentro de cada mudança, entra no Canal do TS no WhatsApp.

O Chrome 157, que chegou ontem, é um lembrete de que o Google está fechando o cerco em várias frentes. Para quem constrói extensões, o recuo de hoje é um respiro, mas o aviso está dado a próxima tentativa pode vir a qualquer momento.

Fonte: PiunikaWeb