فقط به این دلیل که هزاران بار بارگیری شده است و بی ضرر به نظر می رسد ، به معنای قانونی بودن آن نیست. این 35 برنامه افزودنی در فروشگاه وب Chrome در حال جاسوسی از شما در زیر بینی Google است – و اکنون باید آنها را حذف کنید.
فقط به این دلیل که هزاران بار بارگیری شده است و بی ضرر به نظر می رسد ، به معنای قانونی بودن آن نیست. این 35 برنامه افزودنی در فروشگاه وب Chrome در حال جاسوسی از شما در زیر بینی Google است – و اکنون باید آنها را حذف کنید.
اکنون این 35 برنامه افزودنی مرورگر Chrome را حذف کنید
محقق امنیتی جان تاکنر با استفاده از همان الگوهای کد که به برخی از سرورها متصل می شود ، خوشه ای از حداقل 35 پسوند پیدا کرد و به همان لیست مجوزهای حساس سیستم نیاز دارد. این برنامه های افزودنی بیش از 4 میلیون نصب به صورت جمعی دارند و ده نفر حتی دارای نام “برجسته” در فروشگاه وب Chrome هستند – نشان ای که برای توسعه دهندگان تأیید شده اختصاص داده شده است که می توانید به آنها اعتماد کنید.
با کمال تعجب ، تمام پسوندها به جز یکی در فروشگاه وب Chrome ثبت نشده اند ، به این معنی که آنها در فروشگاه وب یا نتایج جستجو ظاهر نمی شوند. مشخص نیست که چگونه آنها توانستند تعداد زیادی نصب را جمع کنند.
لیست کامل پسوندها به شرح زیر است:
- بهتر توسط SecurySearch مرور کنید
- جستجوی بینگ توسط SOCURIFY
- برای کروم به طور ایمن مرور کنید
- برای کروم به طور ایمن مرور کنید
- معاینه مرورگر برای Chrome توسط دکتر
- نگهبان مرورگر برای Chrome
- مجوزهای من را برای Chrome بررسی کنید
- ابزارهای Chrome خود را انتخاب کنید
- Cuponomia – کوپن و بازپرداخت
- سپر داده برای Chrome
- ایمنی کروم سپر آتش
- حفاظت از پسوند سپر آتش سوزی
- جستجوی جهانی برای Chrome
- در جستجوی سایت Chrome
- جستجوی ناشناس برای Chrome
- سپر ناشناس برای Chrome
- جستجوی نقشه برای Chrome
- Multisearch برای Chrome
- جستجوی اخبار برای Chrome
- نگهبان حریم خصوصی برای کروم
- جستجوی خصوصی برای کروم
- محافظت از Chrome
- جستجوی ایمن برای کروم
- محافظت از وب پیشرفته
- برای Chrome درست کنید
- محافظت از بچه ها
- مرورگر خود را تأمین کنید
- Securybrowse برای Chrome
- ایمنی کل برای کروم
- جستجوی بی طرفانه توسط Protecto
- نمای کلی برج را تماشا کنید
- دستیار حریم خصوصی وب
- نتایج وب برای Chrome
- ایمنی وب سایت برای Chrome
- جستجوی یاهو توسط شبح
در یک پست وبلاگ ضمیمه ایمن ، Tuckner توضیح می دهد که پسوندها ادعا می کنند برخی از اهداف ، مانند مسدود کردن تبلیغ ، ارائه نتایج جستجوی بهتر ، محافظت از حریم خصوصی و از قضا ، محافظت از پسوند. در حالی که این احتمالاً پسوندهای موجود در فروشگاه وب Chrome را در دسترس نگه می دارد ، کد اساسی برای تأمین انرژی ادعا شده آنها اغلب حداقل یا کاملاً از دست رفته است.
هر 35 برنامه افزودنی کد خود را تحت تأثیر قرار داده اند ، که از منظر امنیتی نشانه خوبی نیست ، زیرا رفتار پسوند را پنهان می کند و تجزیه و تحلیل را کند می کند. پسوندها همچنین دامنه Undown.com را در خدمات پس زمینه خود پیکربندی کرده اند. دامنه هیچ ارتباطی در کد اساسی ندارد ، اما برای پیوند دادن آنها مفید است.
آنها همچنین درخواست مجوزهایی می کنند که فراتر از محدوده آنچه یک برنامه افزودنی خاص برای انجام آن انجام می شود ، از جمله:
- مدیریت برگه و دسترسی به تعامل
- امکان تنظیم و ذخیره کوکی های مرورگر
- درخواست های وب را رهگیری و اصلاح کنید
- داده ها را به طور مداوم در مرورگر ذخیره کنید
- جاوا اسکریپت را به وب سایت ها تزریق کنید یا ساختار آنها را دستکاری کنید
- هشدارها
- تعامل با فعالیت مرورگر در کنار سایر مجوزها
همانطور که احتمالاً حدس می زنید ، این مجوزها می توانند دسترسی زیادی به مرورگر و داده های خصوصی شما داشته باشند ، که به طور بالقوه منجر به نقض نسبتاً آسیب دیده می شود. اکثر برنامه های افزودنی به چنین مجوزهای سطح بالا احتیاج ندارند ، به این معنی که حتی اگر آنها از دسترسی گسترده خود برای چیزی مخرب استفاده نمی کنند ، هنوز خطر غیر ضروری را دارند.
این دور از اولین حادثه امنیتی با پسوندهای کروم است. در گذشته میلیون ها کاربر تحت تأثیر پسوندهای مخرب کروم قرار گرفته اند. در حالی که Google امنیت Chrome را جدی می گیرد ، قبل از کلیک بر روی دکمه نصب ، ارزش بررسی ایمنی پسوندهای Chrome را دارد.