...
🧑 💻 Kaikki mielenkiintoisimmat ohjelmistosta, autoteollisuudesta, maailmasta. Siinä on kaikki mitä sinun tarvitsee tietää mobiililaitteista, tietokoneista ja muusta nörteille.

Yli 70 Chrome-selainlaajennusta poistettu 32 miljoonan käyttäjän vakoilun vuoksi

7

Elnur / Shutterstock

Selainlaajennuksilla on pääsy kaikkeen, mitä teet verkossa, mukaan lukien salasanasi ja verkkohistoriasi. Ne ovat yksityisyyden painajainen, mutta Googlella on vaikeuksia pitää valtavaa selainlaajennusten kirjastoaan kurissa. Reutersin raportin mukaan Google löysi juuri massiivisen vakoiluohjelmakampanjan, joka vaikutti 32 miljoonaan ihmiseen Chromen laajennusten ja lisäosien kautta.

Laajan tutkimuksen jälkeen Awake Security löysi Chrome Web Storesta yli 70 haitallista lisäosaa. Lisäosat rekisteröitiin väärennetyillä nimillä ja mainostivat itseään turvallisen selaustyökaluna tai virustorjuntaohjelmistona. Google on jo poistanut lisäosat verkkokaupastaan, mutta ei ole julkistanut kyseisten laajennusten nimiä.

Miten tämä voi tapahtua Googlen nenän alla? Awake Securityn mukaan haitalliset laajennukset käyttivät halpoja temppuja piiloutuakseen virustorjunta- ja tietoturvaohjelmistoilta. He käyttivät yli 15 000 verkkotunnuksen joukkoa tiedon siirtämiseen ja legitiimiyden arvioimiseen tarjoamalla hyödyllisiä palveluita.

Kaikki verkkotunnukset linkitettiin toisiinsa ja ostettiin Galcommilta, pieneltä israelilaiselta rekisterinpitäjältä. Awake Security sanoi Reutersille antamassaan lausunnossa, että Galcommin olisi pitänyt tietää, mitä oli tapahtumassa. Arvonsa vuoksi Galcomm kiistää osallisuutensa.

Kaikki Chromen laajennukset eivät ole huonoja. Mutta on hyödyllistä tarkistaa lisäosa ennen sen asentamista selaimeesi. Muista, että selainlaajennuksia ostetaan ja myydään säännöllisesti, ja ne voivat päätyä hiipivien käsiin. Kuka tahansa voi myös lisätä haitallista koodia laajennukseen pikapäivitysten avulla. Ehkä sinun pitäisi käyttää vain suosituimpia lisäosia ja hylätä kaikki kääntäjä- tai sanakirjatyökalut, jotka voitaisiin korvata verkkosivustolla.

Lähde: Google Reutersin kautta

Tämä verkkosivusto käyttää evästeitä parantaakseen käyttökokemustasi. Oletamme, että olet kunnossa, mutta voit halutessasi kieltäytyä. Hyväksyä Lisätietoja