Chrome 150 entfernt am 30. Juni die letzte Rettungsleine für uBlock Origin

Am 30. Juni 2026 erreicht Chrome 150 den stabilen Kanal und entfernt das ExtensionManifestV2Disabled-Flag – den letzten Mechanismus, der es Nutzern und Unternehmensadministratoren ermöglichte, Manifest-V2-Erweiterungen in Chrome weiter zu betreiben. Für die rund 40 Millionen Menschen, die uBlock Origin auf Chrome verwenden, ist die Frist diesmal real. Es gibt keine Überschreibung, keine Ausnahme in der Unternehmensrichtlinie und kein verstecktes Flag mehr, das man umlegen könnte.

Warum dieses Flag wichtig war

Google begann 2023 mit der Abschaffung von Manifest V2, nachdem die ursprüngliche Ankündigung von 2019 jahrelang verzögert worden war. Jede Phase gewährte Nutzern und Erweiterungsentwicklern eine Gnadenfrist: Chrome warnte vor MV2-Erweiterungen, deaktivierte sie dann standardmäßig, ließ aber immer ein Flag, das fortgeschrittene Nutzer umlegen konnten, um sie weiter zu betreiben. Chrome 150 entfernt dieses letzte Flag. Chrome 151, das etwa vier Wochen später erwartet wird, wird die gesamte verbleibende MV2-Infrastruktur vollständig aus dem Codebase entfernen.

Google-Entwickler Devlin Cronin bestätigte den Zeitplan in einem Chromium-Code-Review-Commit, der die Flag-Infrastruktur entfernt. Der Commit ist bereits in den Chromium-Baum eingeflossen.

Was kaputt geht und warum es nicht repariert werden kann

uBlock Origin funktioniert, indem es Netzwerkanfragen in Echtzeit abfängt und sie anhand von Filterlisten blockiert, bevor sie die Seite erreichen. Dies beruht auf der webRequest-API von Chrome, die Manifest V2 bereitstellt. Manifest V3 ersetzt diese durch die declarativeNetRequest-API, die von Erweiterungen verlangt, statische Filterregeln vorzudeklarieren, die Chrome nativ durchsetzt.

Der Unterschied ist nicht kosmetisch. Raymond Hill, der Entwickler von uBlock Origin, hat klar erklärt, dass eine Manifest-V3-Version die Funktionalität des Originals nicht replizieren kann. Der statische Regelansatz kann kein dynamisches Filtern – das Blockieren von Anfragen basierend auf dem vollständigen Kontext eines Seitenaufrufs, das Ausführen von benutzerdefiniertem JavaScript zum Entfernen kosmetischer Elemente wie Cookie-Banner oder das Anwenden von häufig aktualisierten Filterlisten. Der bestehende MV3-Port, uBlock Origin Lite, unterstützt eine Teilmenge von Filterlisten und führt überhaupt kein kosmetisches Filtern durch.

Googles Sicherheitsargument

Googles Begründung für die Änderung ist nicht rein kommerziell. Die webRequest-API gibt Erweiterungen tiefen Zugriff auf jede Netzwerkanfrage, die Chrome stellt, was bedeutet, dass eine kompromittierte Erweiterung stillschweigend Anmeldeinformationen abfangen, Datenverkehr umleiten oder Code in jede Seite einschleusen kann. Ein aktueller Vorfall mit der Erweiterung „Save Image As Type“ – die gekapert wurde, um monatelang Affiliate-Provisionen zu stehlen, bevor sie entdeckt wurde – verdeutlicht die Angriffsfläche.

Das declarativeNetRequest-Modell ist tatsächlich besser prüfbar: Chrome setzt die Regeln nativ durch, der Erweiterungscode sieht nie die rohen Anfragedaten, und die Regelsätze sind überprüfbar. Der Sicherheitskompromiss ist real, nicht erfunden. Die Frage ist, ob der Preis in Bezug auf Privatsphäre und Funktionalität es wert ist.

Ihre Optionen vor dem 30. Juni

Firefox: Der vollständigste Ersatz. Firefox unterstützt Manifest V2 auf unbestimmte Zeit und uBlock Origin läuft mit voller Leistungsfähigkeit. Firefoxs Marktanteilsgewinne seit Googles MV3-Ankündigungen waren messbar – der Browser gewann laut StatCounter-Daten zwischen Q3 2025 und Q1 2026 etwa 15 Millionen neue Nutzer.

uBlock Origin Lite (Chrome MV3): Jetzt im Chrome Web Store verfügbar. Blockiert die gängigsten Werbenetzwerke und Tracker über statische Regeln. Unterstützt keine benutzerdefinierten Filterlisten, kosmetisches Filtern oder den dynamischen Modus. Geeignet für Nutzer, deren Hauptziel das Blockieren großer Werbenetzwerke ist, anstatt umfassendes Tracker-Blocking.

Brave: Wird mit einem integrierten Werbe- und Tracker-Blocker ausgeliefert, der keine Chrome-Erweiterung ist und daher nicht von Manifest V3 betroffen ist. Braves Blocker verwendet eine eigene Implementierung außerhalb des Erweiterungssystems.

AdGuard für Chrome (MV3): AdGuard hat mehr Ressourcen in seine MV3-Migration investiert als die meisten Erweiterungsentwickler und bietet derzeit eine bessere Abdeckung als uBlock Origin Lite, wenn auch immer noch unterhalb des ursprünglichen uBlock Origin in Bezug auf dynamische Filterfähigkeiten.

Auswirkungen auf Unternehmen

Unternehmens-Chrome-Bereitstellungen, die uBlock Origin oder ähnliche MV2-Erweiterungen für den Phishing-Schutz verwendeten – eine häufige Konfiguration in sicherheitsbewussten IT-Umgebungen – stehen vor einer erzwungenen Migration. Die Chrome-Unternehmensrichtliniendokumentation enthält keine Bestimmung zur Aufrechterhaltung von MV2 nach Chrome 151. Organisationen haben bis zum 30. Juni Zeit, Ersatzwerkzeuge zu identifizieren oder betroffene Benutzer auf ein anderes Browserprofil zu migrieren.