Las actualizaciones de los diferentes navegadores web que utilizamos a diario en nuestros equipos de sobremesa y móviles, son elementos clave para estos programas. Más si tenemos en consideración que hoy día hacemos un uso intensivo de los mismos, donde la seguridad cada vez es más importante.
Sin duda alguna, el software de estas características más instalado y utilizado en todo el mundo es la propuesta que nos ofrece Google con su Chrome. De hecho, podemos afirmar que desde hace años la mayoría de los usuarios en todo el globo hace uso de este software, en concreto para moverse por Internet. De ahí que el gigante de las búsquedas intente ofrecer todas las funciones necesarias para mejorar su experiencia de uso.
Pero de lo que no se puede olvidar es de todo aquello relacionado con la seguridad, de ahí las últimas novedades implementadas en las más recientes versiones de Chrome. De hecho, últimamente hemos podido comprobar como determinadas extensiones consideradas como vulnerables, ya no se pueden instalar en el navegador que os mencionamos. Todo ello principalmente debido a ciertas precauciones que Google implementa en su proyecto para proteger a sus cientos de millones de usuarios.
En concreto, aquí nos referimos a aquellas extensiones de Chrome que todavía utilizan el estándar Manifest V2, lo que muchas empresas tecnológicas consideran como peligroso. De hecho, instalar estas extensiones Manifest V2 en la más reciente versión del software se ha convertido en una tarea casi imposible. Aquí nos referimos a Google Chrome 140 que se puso a disposición de todo el mundo hace solo unos días.
Cabe mencionar que Google considera Manifest V2 un riesgo de seguridad porque su API webRequest permitía a estas modificar todo el tráfico de red sin restricciones. Este es un vector para ataques de tipo spyware y para el robo de datos. Manifest V3 lo reemplaza con una API más limitada y segura que obliga a las extensiones a declarar sus reglas de antemano.
Y es que a pesar de todo ello, muchos usuarios prefieren seguir utilizando estos complementos, a pesar de los riesgos, ya que están acostumbrados a su utilización desde hace años.
Así puedes seguir instalando extensiones Manifest V2 en Chrome
De ahí que a continuación os vamos a hablar de un sencillo truco que os permitirá continuar instalando y utilizando estas extensiones, aunque se consideren como vulnerables. Y es que la propia empresa de las búsquedas, ahora dificulta en gran medida la ejecución de extensiones basadas en Manifest V2 en Chrome 140.
Es más, debemos tener en cuenta que la posibilidad de restaurarlas con las funciones experimentales, ya no está disponible, como sucedía hace solo unas semanas. La razón de todo ello es que Google eliminó las banderas correspondientes. Sin embargo, quienes deseen seguir usando este tipo de añadidos al navegador, aún pueden hacerlo con el truco que os vamos a contar aquí.
Debemos tener en consideración que hasta hace poco la instalación de estas extensiones en Chrome dependía de que los indicadores M137 o M138 no caducasen. De este modo, el programa de Google permitía activar las Manifest V2 mediante otros indicadores. Ahora, Chrome no permite que los mismos no caduquen, lo que bloquea la instalación como tal.
De ahí que en estos instantes, la única manera de que lograr el objetivo que os comentamos, sea modificando el acceso directo del navegador. Eso es precisamente lo que vamos a hacer a continuación siguiendo los pasos mencionados aquí:
- Creamos un acceso directo de Chrome en el Escritorio.
- Hacemos clic con el botón derecho en el mismo y seleccionamos Propiedades.
- Pinchamos en la casilla Destino, dejamos un espacio y pegamos el siguiente texto.
--disable-features=ExtensionManifestV2Unsupported,ExtensionManifestV2Disabled- Guardamos el nuevo acceso directo y reiniciamos el navegador.
Así, al abrir Chrome a través de este nuevo acceso que acabamos de crear, ya podremos seguir instalando y usando las extensiones Manifiest V2 sin problema alguno. Eso sí, debemos saber que esta es una solución temporal que Google podría bloquear en próximas actualizaciones de Chrome.
| Característica | Manifest V2 (Obsoleto) | Manifest V3 (Actual) | Impacto en tu seguridad |
|---|---|---|---|
| API de Redes | webRequest (acceso total y modificación de datos) | declarativeNetRequest (reglas predefinidas y limitadas) | Reduce drásticamente el riesgo de spyware y robo de datos. |
| Ejecución de código | Permitía código remoto (riesgo de malware) | Prohibido, todo el código debe estar en el paquete | Impide que la extensión cambie su comportamiento maliciosamente. |
| Permisos | Poco granulares, a menudo 'todo o nada' | Control por sitio y acción del usuario | Minimiza la exposición de tus datos de navegación. |
| Actualizaciones de seguridad | Soporte finalizado, sin parches para nuevas vulnerabilidades | Soporte activo y parches constantes de Google | Usar V2 te deja expuesto a fallos de seguridad conocidos. |
Para saber si una extensión es Manifiest V2, esto lo logramos desde la página de extensiones de Chrome a través del enlace chrome://extensions. En la esquina superior derecha vemos el botón Modo de desarrollador que activamos para poder ver información adicional sobre las extensiones aquí instaladas. Ahora ya solo nos queda localizar la extensión a verificar y accedemos a los detalles de misma para ver si nos encontramos con el campo manifest_version: 2.