ຫຼາຍກວ່າ 500 add-ons ທີ່ເປັນອັນຕະລາຍຖືກເອົາອອກຈາກ Chrome Web Store

ຜົນໄດ້ຮັບໄດ້ຖືກສະຫຼຸບແລ້ວ ການຂັດຂວາງຊຸດຂອງ add-ons ທີ່ເປັນອັນຕະລາຍຕໍ່ຕົວທ່ອງເວັບ Chrome, ເຊິ່ງສົ່ງຜົນກະທົບຕໍ່ຜູ້ໃຊ້ຫຼາຍລ້ານຄົນ. ໃນຂັ້ນຕອນທໍາອິດ, ນັກຄົ້ນຄວ້າເອກະລາດ Jamila Kaya (Jamila Kaya) ແລະ Duo Security ໄດ້ລະບຸ 71 add-ons ທີ່ເປັນອັນຕະລາຍຢູ່ໃນ Chrome Web Store. ໃນຈໍານວນທັງຫມົດ, add-ons ເຫຼົ່ານີ້ມີຫຼາຍກວ່າ 1.7 ລ້ານການຕິດຕັ້ງ. ຫຼັງຈາກແຈ້ງໃຫ້ Google ກ່ຽວກັບບັນຫາ, ຫຼາຍກວ່າ 430 add-ons ທີ່ຄ້າຍຄືກັນໄດ້ຖືກພົບເຫັນຢູ່ໃນລາຍການ, ຈໍານວນການຕິດຕັ້ງທີ່ບໍ່ໄດ້ລາຍງານ.

ໂດຍສະເພາະ, ເຖິງວ່າຈະມີຈໍານວນການຕິດຕັ້ງທີ່ຫນ້າປະທັບໃຈ, ບໍ່ມີ add-ons ທີ່ເປັນບັນຫາທີ່ມີການທົບທວນຄືນຂອງຜູ້ໃຊ້, ສ້າງຄໍາຖາມກ່ຽວກັບວິທີການຕິດຕັ້ງ add-ons ແລະກິດຈະກໍາທີ່ເປັນອັນຕະລາຍບໍ່ໄດ້ກວດພົບ. ຕອນນີ້ສ່ວນເສີມທີ່ມີບັນຫາທັງໝົດໄດ້ຖືກລຶບອອກຈາກ Chrome Web Store ແລ້ວ.
ອີງຕາມນັກຄົ້ນຄວ້າ, ກິດຈະກໍາທີ່ເປັນອັນຕະລາຍທີ່ກ່ຽວຂ້ອງກັບ add-ons ທີ່ຖືກບລັອກແມ່ນໄດ້ດໍາເນີນມາຕັ້ງແຕ່ເດືອນມັງກອນ 2019, ແຕ່ໂດເມນສ່ວນບຸກຄົນທີ່ໃຊ້ເພື່ອປະຕິບັດການເປັນອັນຕະລາຍໄດ້ຖືກລົງທະບຽນຄືນໃນປີ 2017.

ສໍາລັບສ່ວນໃຫຍ່, add-ons ທີ່ເປັນອັນຕະລາຍໄດ້ຖືກນໍາສະເຫນີເປັນເຄື່ອງມືສໍາລັບການສົ່ງເສີມຜະລິດຕະພັນແລະການເຂົ້າຮ່ວມໃນການບໍລິການໂຄສະນາ (ຜູ້ໃຊ້ເບິ່ງໂຄສະນາແລະໄດ້ຮັບຄ່າພາກຫຼວງ). Add-ons ໄດ້ນໍາໃຊ້ເຕັກນິກການປ່ຽນເສັ້ນທາງໄປຫາສະຖານທີ່ໂຄສະນາໃນເວລາເປີດຫນ້າ, ເຊິ່ງສະແດງໃຫ້ເຫັນໃນລະບົບຕ່ອງໂສ້ກ່ອນທີ່ຈະສະແດງເວັບໄຊທ໌ທີ່ຮ້ອງຂໍ.

ສ່ວນເສີມທັງໝົດໃຊ້ເທັກນິກດຽວກັນເພື່ອເຊື່ອງການເຄື່ອນໄຫວທີ່ເປັນອັນຕະລາຍ ແລະຂ້າມກົນໄກການກວດສອບສ່ວນເສີມໃນ Chrome Web Store. ລະຫັດສໍາລັບ add-ons ທັງຫມົດແມ່ນເກືອບຄືກັນໃນລະດັບແຫຼ່ງ, ຍົກເວັ້ນຊື່ຟັງຊັນ, ເຊິ່ງເປັນເອກະລັກໃນແຕ່ລະ add-on. ເຫດຜົນອັນຕະລາຍຖືກສົ່ງມາຈາກເຄື່ອງແມ່ຂ່າຍການຄວບຄຸມສູນກາງ. ໃນເບື້ອງຕົ້ນ, add-on ໄດ້ເຊື່ອມຕໍ່ກັບໂດເມນທີ່ມີຊື່ດຽວກັນກັບຊື່ add-on (ຕົວຢ່າງ, Mapstrek.com), ຫຼັງຈາກນັ້ນມັນໄດ້ຖືກໂອນໄປຫາຫນຶ່ງໃນເຄື່ອງແມ່ຂ່າຍຄວບຄຸມ, ເຊິ່ງສະຫນອງສະຄິບສໍາລັບການປະຕິບັດຕໍ່ໄປ. .

ບາງການກະທໍາທີ່ດໍາເນີນການຜ່ານ add-ons ລວມມີການອັບໂຫລດຂໍ້ມູນຜູ້ໃຊ້ທີ່ເປັນຄວາມລັບກັບເຄື່ອງແມ່ຂ່າຍພາຍນອກ, ສົ່ງຕໍ່ໄປຫາເວັບໄຊທ໌ທີ່ເປັນອັນຕະລາຍແລະ indulging ໃນການຕິດຕັ້ງຄໍາຮ້ອງສະຫມັກທີ່ເປັນອັນຕະລາຍ (ຕົວຢ່າງ, ຂໍ້ຄວາມສະແດງວ່າຄອມພິວເຕີຕິດເຊື້ອແລະ malware ໄດ້ຖືກສະເຫນີພາຍໃຕ້. guise ຂອງ antivirus ຫຼືການປັບປຸງຕົວທ່ອງເວັບ). ໂດເມນທີ່ເຮັດການປ່ຽນເສັ້ນທາງປະກອບມີໂດເມນ phishing ຕ່າງໆແລະສະຖານທີ່ຕ່າງໆສໍາລັບການຂຸດຄົ້ນຕົວທ່ອງເວັບທີ່ບໍ່ໄດ້ຮັບການປັບປຸງທີ່ມີຊ່ອງຫວ່າງທີ່ບໍ່ໄດ້ຮັບການປັບປຸງ (ຕົວຢ່າງເຊັ່ນ, ຫຼັງຈາກການຂູດຮີດ, ພະຍາຍາມຕິດຕັ້ງ malware ທີ່ຂັດຂວາງລະຫັດການເຂົ້າເຖິງແລະວິເຄາະການໂອນຂໍ້ມູນລັບຜ່ານ clipboard).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru