111 ક્રોમ એડ-ઓન્સ, 32 મિલિયન વખત ડાઉનલોડ થયા, સંવેદનશીલ ડેટા ડાઉનલોડ કરતા પકડાયા

જાગૃત સુરક્ષા કંપની અહેવાલ ઓળખવા વિશે 111 ઉમેરાઓ Google Chrome પર, બાહ્ય સર્વર પર ગોપનીય વપરાશકર્તા ડેટા મોકલે છે. ઍડ-ઑન્સને સ્ક્રીનશૉટ્સ લેવા, ક્લિપબોર્ડની સામગ્રી વાંચવા, કૂકીઝમાં એક્સેસ ટોકન્સની હાજરીનું પૃથ્થકરણ અને વેબ ફોર્મ્સમાં ઇનપુટ અટકાવવાની ઍક્સેસ પણ હતી. કુલ મળીને, ઓળખાયેલ દૂષિત એડ-ઓન્સ ક્રોમ વેબ સ્ટોરમાં કુલ 32.9 મિલિયન ડાઉનલોડ્સ છે, અને સૌથી વધુ લોકપ્રિય (સર્ચ મેનેજર) 10 મિલિયન વખત ડાઉનલોડ કરવામાં આવ્યું હતું અને તેમાં 22 હજાર સમીક્ષાઓ શામેલ છે.

એવું માનવામાં આવે છે કે તમામ ગણવામાં આવતા ઉમેરાઓ હુમલાખોરોની એક ટીમ દ્વારા તૈયાર કરવામાં આવ્યા હતા, કારણ કે તમામમાં વપરાયેલ ગોપનીય ડેટાના કેપ્ચર તેમજ સામાન્ય ડિઝાઇન તત્વો અને પુનરાવર્તિત કોડના વિતરણ અને આયોજન માટે એક લાક્ષણિક યોજના. 79 ઉમેરાઓ દૂષિત કોડ સાથે Chrome સ્ટોર કેટલોગમાં મૂકવામાં આવ્યો હતો અને દૂષિત પ્રવૃત્તિ વિશે સૂચના મોકલ્યા પછી પહેલેથી જ કાઢી નાખવામાં આવ્યો હતો. ઘણા દૂષિત ઍડ-ઑન્સે વિવિધ લોકપ્રિય ઍડ-ઑન્સની કાર્યક્ષમતાને કૉપિ કરી છે, જેમાં વધારાના બ્રાઉઝર સુરક્ષા, શોધ ગોપનીયતા વધારવા, PDF રૂપાંતરણ અને ફોર્મેટ રૂપાંતરણનો હેતુ છે.

એડ-ઓન ડેવલપર્સે પહેલા Chrome સ્ટોરમાં દૂષિત કોડ વિના સ્વચ્છ સંસ્કરણ પોસ્ટ કર્યું, પીઅર રિવ્યુ કરાવ્યું અને પછી ઇન્સ્ટોલેશન પછી દૂષિત કોડ લોડ કરતા અપડેટ્સમાંના એકમાં ફેરફારો ઉમેર્યા. દૂષિત પ્રવૃત્તિના નિશાનોને છુપાવવા માટે, પસંદગીયુક્ત પ્રતિસાદ તકનીકનો પણ ઉપયોગ કરવામાં આવ્યો હતો - પ્રથમ વિનંતીએ દૂષિત ડાઉનલોડ પરત કર્યું, અને અનુગામી વિનંતીઓએ શંકાસ્પદ ડેટા પરત કર્યો.

દૂષિત એડ-ઓન્સ ફેલાવવાની મુખ્ય રીતો વ્યાવસાયિક દેખાતી સાઇટ્સના પ્રમોશન (નીચેના ચિત્રની જેમ) અને Chrome વેબ સ્ટોરમાં પ્લેસમેન્ટ દ્વારા, બાહ્ય સાઇટ્સમાંથી કોડના અનુગામી ડાઉનલોડિંગ માટે ચકાસણી પદ્ધતિઓને બાયપાસ કરીને. ફક્ત ક્રોમ વેબ સ્ટોર પરથી એડ-ઓન્સ ઇન્સ્ટોલ કરવા પરના પ્રતિબંધોને બાયપાસ કરવા માટે, હુમલાખોરોએ પહેલાથી ઇન્સ્ટોલ કરેલા એડ-ઓન્સ સાથે ક્રોમિયમની અલગ એસેમ્બલીઓનું વિતરણ કર્યું, અને સિસ્ટમમાં પહેલેથી જ હાજર જાહેરાત એપ્લિકેશન્સ (એડવેર) દ્વારા પણ તેમને ઇન્સ્ટોલ કર્યા. સંશોધકોએ નાણાકીય, મીડિયા, તબીબી, ફાર્માસ્યુટિકલ, તેલ અને ગેસ અને ટ્રેડિંગ કંપનીઓ તેમજ શૈક્ષણિક અને સરકારી સંસ્થાઓના 100 નેટવર્કનું વિશ્લેષણ કર્યું અને લગભગ તમામમાં દૂષિત એડ-ઓનની હાજરીના નિશાન મળ્યા.

દૂષિત એડ-ઓનનું વિતરણ કરવાની ઝુંબેશ દરમિયાન, કરતાં વધુ 15 હજાર ડોમેન્સ, લોકપ્રિય સાઇટ્સ (ઉદાહરણ તરીકે, gmail.com, youtubeunblocked.net, વગેરે) સાથે છેદતી અથવા અગાઉ અસ્તિત્વમાં રહેલા ડોમેન્સ માટે નવીકરણ અવધિની સમાપ્તિ પછી નોંધાયેલ. આ ડોમેન્સનો ઉપયોગ દૂષિત પ્રવૃત્તિ મેનેજમેન્ટ ઇન્ફ્રાસ્ટ્રક્ચરમાં અને દૂષિત JavaScript ઇન્સર્ટ ડાઉનલોડ કરવા માટે પણ કરવામાં આવ્યો હતો જે વપરાશકર્તા દ્વારા ખોલવામાં આવેલા પૃષ્ઠોના સંદર્ભમાં ચલાવવામાં આવ્યા હતા.

સંશોધકોને ગેલકોમ ડોમેન રજિસ્ટ્રાર સાથે ષડયંત્રની શંકા હતી, જેમાં દૂષિત પ્રવૃત્તિઓ માટેના 15 હજાર ડોમેન્સ નોંધાયેલા હતા (આ રજિસ્ટ્રાર દ્વારા જારી કરાયેલા તમામ ડોમેન્સમાંથી 60%), પરંતુ ગેલકોમના પ્રતિનિધિઓ રદિયો આપ્યો આ ધારણાઓ દર્શાવે છે કે સૂચિબદ્ધ ડોમેન્સમાંથી 25% પહેલેથી કાઢી નાખવામાં આવ્યા છે અથવા ગેલકોમ દ્વારા જારી કરવામાં આવ્યા નથી, અને બાકીના, લગભગ તમામ નિષ્ક્રિય પાર્ક કરેલા ડોમેન્સ છે. ગેલકોમના પ્રતિનિધિઓએ એવો પણ અહેવાલ આપ્યો હતો કે અહેવાલ જાહેર થયા પહેલા કોઈએ તેમનો સંપર્ક કર્યો ન હતો, અને તેમને તૃતીય પક્ષ પાસેથી દૂષિત હેતુઓ માટે ઉપયોગમાં લેવાતા ડોમેન્સની સૂચિ પ્રાપ્ત થઈ હતી અને હવે તેઓ તેમના પર તેમનું વિશ્લેષણ કરી રહ્યા છે.

જે સંશોધકોએ સમસ્યાને ઓળખી છે તેઓ દૂષિત એડ-ઓન્સની સરખામણી નવી રૂટકીટ સાથે કરે છે - ઘણા વપરાશકર્તાઓની મુખ્ય પ્રવૃત્તિ બ્રાઉઝર દ્વારા કરવામાં આવે છે, જેના દ્વારા તેઓ શેર કરેલ દસ્તાવેજ સ્ટોરેજ, કોર્પોરેટ માહિતી પ્રણાલી અને નાણાકીય સેવાઓને ઍક્સેસ કરે છે. આવી પરિસ્થિતિઓમાં, હુમલાખોરો માટે સંપૂર્ણ સુવિધાયુક્ત રૂટકીટ ઇન્સ્ટોલ કરવા માટે ઓપરેટિંગ સિસ્ટમ સાથે સંપૂર્ણપણે સમાધાન કરવાની રીતો શોધવાનો કોઈ અર્થ નથી - દૂષિત બ્રાઉઝર એડ-ઓન ઇન્સ્ટોલ કરવું અને તેના દ્વારા ગોપનીય ડેટાના પ્રવાહને નિયંત્રિત કરવું વધુ સરળ છે. તે ટ્રાન્ઝિટ ડેટાનું નિરીક્ષણ કરવા ઉપરાંત, ઍડ-ઑન સ્થાનિક ડેટા, વેબ કૅમેરા અથવા સ્થાનને ઍક્સેસ કરવા માટે પરવાનગીની વિનંતી કરી શકે છે. પ્રેક્ટિસ બતાવે છે તેમ, મોટાભાગના વપરાશકર્તાઓ વિનંતી કરેલ પરવાનગીઓ પર ધ્યાન આપતા નથી, અને 80 લોકપ્રિય એડ-ઓન્સમાંથી 1000% બધા પ્રોસેસ્ડ પેજના ડેટાને ઍક્સેસ કરવાની વિનંતી કરે છે.

સોર્સ: opennet.ru