{"id":85878,"date":"2020-06-20T01:42:41","date_gmt":"2020-06-19T23:42:41","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh"},"modified":"2020-06-20T01:42:41","modified_gmt":"2020-06-19T23:42:41","slug":"111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","title":{"rendered":"111 rozszerze\u0144 Chrome, pobranych 32 mln razy, oskar\u017cono o pobieranie poufnych danych","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Firma Awake Security powiedzia\u0142a<\/a><\/noindex> o wykrywaniu 111 rozszerze\u0144<\/a><\/noindex> do Google Chrome, kt\u00f3re wysy\u0142a\u0142y poufne dane u\u017cytkownik\u00f3w na zewn\u0119trzne serwery. W tym rozszerzenia mia\u0142y dost\u0119p do robienia zrzut\u00f3w ekranu, odczytu zawarto\u015bci schowka, analizy obecno\u015bci token\u00f3w dost\u0119pu w plikach cookie oraz przechwytywania danych w formularzach internetowych. W sumie wykryte z\u0142o\u015bliwe rozszerzenia mia\u0142y 32,9 mln pobra\u0144 w Chrome Web Store, a najbardziej popularne (Search Manager) zosta\u0142o pobrane 10 mln razy i ma 22 tysi\u0105ce recenzji.<\/p>\n

Zak\u0142ada si\u0119, \u017ce wszystkie rozpatrywane rozszerzenia zosta\u0142y przygotowane przez jeden zesp\u00f3\u0142 przest\u0119pc\u00f3w, poniewa\u017c we wszystkich wykorzystywano<\/a><\/noindex> standardowy schemat rozprzestrzeniania i organizacji przechwytywania poufnych danych, a tak\u017ce wyst\u0119puj\u0105 wsp\u00f3lne elementy designu i powtarzaj\u0105cy si\u0119 kod. 79 rozszerze\u0144<\/a><\/noindex> z z\u0142o\u015bliwym kodem zosta\u0142o umieszczonych w katalogu Chrome Store i ju\u017c usuni\u0119tych po wys\u0142aniu powiadomienia o z\u0142o\u015bliwej aktywno\u015bci. Wiele z\u0142o\u015bliwych rozszerze\u0144 kopiowa\u0142o funkcjonalno\u015b\u0107 r\u00f3\u017cnych popularnych rozszerze\u0144, w tym ukierunkowanych na zapewnienie dodatkowej ochrony przegl\u0105darki, zwi\u0119kszenie prywatno\u015bci podczas wyszukiwania, konwersj\u0119 PDF i przetwarzanie format\u00f3w.<\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

Tw\u00f3rcy rozszerze\u0144 pocz\u0105tkowo umieszczali w Chrome Store czyst\u0105 wersj\u0119 bez z\u0142o\u015bliwego kodu, przechodzili recenzj\u0119, a potem w ramach jednej z aktualizacji dodawali zmiany, kt\u00f3re \u0142adowa\u0142y z\u0142o\u015bliwy kod po instalacji. Aby ukry\u0107 \u015blady z\u0142o\u015bliwej aktywno\u015bci, stosowano r\u00f3wnie\u017c technik\u0119 selektywnych odpowiedzi \u2014 przy pierwszym \u017c\u0105daniu zwracano z\u0142o\u015bliwe oprogramowanie, a przy kolejnych dane, kt\u00f3re nie budzi\u0142y podejrze\u0144. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

G\u0142\u00f3wne sposoby dystrybucji z\u0142o\u015bliwych dodatk\u00f3w obejmuj\u0105 promocj\u0119 profesjonalnie wygl\u0105daj\u0105cych stron internetowych (jak na zdj\u0119ciu poni\u017cej) i zamieszczanie ich w Chrome Web Store, omijaj\u0105c mechanizmy weryfikacji, aby pobra\u0107 kod z zewn\u0119trznych stron. Aby obej\u015b\u0107 ograniczenia dotycz\u0105ce instalacji dodatk\u00f3w tylko z Chrome Web Store, atakuj\u0105cy rozprzestrzeniali oddzielne wersje Chromium z preinstalowanymi dodatkami, a tak\u017ce instalowano je przez istniej\u0105ce w systemie aplikacje reklamowe (Adware). Badacze przeanalizowali 100 sieci finansowych, medialnych, medycznych, farmaceutycznych, naftowych i handlowych, a tak\u017ce edukacyjnych i instytucji pa\u0144stwowych, i w prawie wszystkich z nich wykryli \u015blady obecno\u015bci omawianych z\u0142o\u015bliwych dodatk\u00f3w. <\/p>\n

\"111<\/a><\/noindex><\/center><\/p>\n

W trakcie kampanii rozprzestrzeniania z\u0142o\u015bliwych dodatk\u00f3w zarejestrowano ponad 15 tysi\u0119cy domen<\/a><\/noindex>, kt\u00f3re kolidowa\u0142y z popularnymi stronami (np. gmaille.com, youtubeunblocked.net itp.) lub zosta\u0142y zarejestrowane po up\u0142ywie terminu odnowienia wcze\u015bniej istniej\u0105cych domen. Te domeny by\u0142y r\u00f3wnie\u017c u\u017cywane w infrastrukturze zarz\u0105dzania z\u0142o\u015bliw\u0105 dzia\u0142alno\u015bci\u0105 oraz do \u0142adowania z\u0142o\u015bliwych skrypt\u00f3w JavaScript, kt\u00f3re by\u0142y wykonywane w kontek\u015bcie otwieranych przez u\u017cytkownik\u00f3w stron.<\/p>\n

Badacze podejrzewali zmow\u0119 z rejestratorem domen Galcomm, w kt\u00f3rym zarejestrowano 15 tysi\u0119cy domen do z\u0142o\u015bliwej dzia\u0142alno\u015bci (60% wszystkich wydanych domen przez tego rejestratora), jednak przedstawiciele Galcomm zaprzeczyli<\/a><\/noindex> tym przypuszczeniom i wskazali, \u017ce 25% spo\u015br\u00f3d wymienionych domen zosta\u0142o ju\u017c usuni\u0119tych lub zosta\u0142o wydanych przez innego rejestratora, a prawie wszystkie pozosta\u0142e to nieaktywne domeny zaparkowane. Przedstawiciele Galcomm r\u00f3wnie\u017c stwierdzili, \u017ce przed publicznym ujawnieniem raportu nikt si\u0119 do nich nie zg\u0142asza\u0142, a oni otrzymali list\u0119 domen stosowanych do z\u0142o\u015bliwych cel\u00f3w od osoby trzeciej i teraz prowadz\u0105 w\u0142asne badania w tej sprawie.<\/p>\n

Badacze, kt\u00f3rzy zidentyfikowali problem, por\u00f3wnuj\u0105 z\u0142o\u015bliwe rozszerzenia z nowym rootkitem \u2014 g\u0142\u00f3wna dzia\u0142alno\u015b\u0107 wielu u\u017cytkownik\u00f3w odbywa si\u0119 przez przegl\u0105dark\u0119, przez kt\u00f3r\u0105 uzyskuj\u0105 dost\u0119p do wsp\u00f3lnych magazyn\u00f3w dokument\u00f3w, korporacyjnych system\u00f3w informacyjnych i us\u0142ug finansowych. W takich warunkach przest\u0119pcom nie op\u0142aca si\u0119 szuka\u0107 sposob\u00f3w na pe\u0142n\u0105 kompromitacj\u0119 systemu operacyjnego w celu zainstalowania pe\u0142noprawnego rootkita \u2014 znacznie \u0142atwiej jest uzyska\u0107 instalacj\u0119 z\u0142o\u015bliwego rozszerzenia przegl\u0105darki i kontrolowa\u0107 przez nie przep\u0142yw danych poufnych. Opr\u00f3cz kontroli nad danymi tranzytowymi, rozszerzenie mo\u017ce za\u017c\u0105da\u0107 uprawnie\u0144 do dost\u0119pu do lokalnych danych, kamery internetowej, lokalizacji. Jak pokazuje praktyka, wi\u0119kszo\u015b\u0107 u\u017cytkownik\u00f3w nie zwraca uwagi na \u017c\u0105dane uprawnienia, a 80% z 1000 popularnych rozszerze\u0144 \u017c\u0105da dost\u0119pu do danych wszystkich przetwarzanych stron. <\/p>\n

<\/a><\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438 111 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u043a Google Chrome, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0438\u043c\u0435\u043b\u0438 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u044e \u0441\u043a\u0440\u0438\u043d\u0448\u043e\u0442\u043e\u0432, \u0447\u0442\u0435\u043d\u0438\u044e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u0431\u0443\u0444\u0435\u0440\u0430 \u043e\u0431\u043c\u0435\u043d\u0430, \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u0442\u043e\u043a\u0435\u043d\u043e\u0432 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0432 Cookie \u0438 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0443 \u0432\u0432\u043e\u0434\u0430 \u0432 web-\u0444\u043e\u0440\u043c\u0430\u0445. \u0412 \u0441\u0443\u043c\u043c\u0435 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043d\u0430\u0441\u0447\u0438\u0442\u044b\u0432\u0430\u043b\u0438 32.9 \u043c\u043b\u043d \u0437\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0432 Chrome Web Store, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":85879,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-85878","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47111 dodatk\u00f3w do Chrome, pobranych 32 mln razy, zosta\u0142o oskar\u017conych o kradzie\u017c poufnych danych | ProHoster","description":"Firma Awake Security poinformowa\u0142a o zidentyfikowaniu","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47111 Chrome-\u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 32 \u043c\u043b\u043d \u0440\u0430\u0437, \u0443\u043b\u0438\u0447\u0435\u043d\u044b \u0432 \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 | ProHoster","og:description":"\u041a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Awake Security \u0441\u043e\u043e\u0431\u0449\u0438\u043b\u0430 \u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u0438","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/111-chrome-dopolnenij-zagruzhennyh-32-mln-raz-ulicheny-v-zagruzke-konfidenczialnyh-dannyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-19T23:42:41+00:00","article:modified_time":"2020-06-19T23:42:41+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85878","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:28:23","updated":"2022-09-27 16:37:49","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/85878","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=85878"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/85878\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/85879"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=85878"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=85878"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=85878"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}