您会宽恕认为，如果您从官方Chrome网络商店下载了Google Chrome扩展名 ，则很可能在董事会之上 。并非如此 ，据浏览器扩展安全平台Secure Annex的创始人说，他声称他已经确定了35个Chrome Extensions ，总安装了400万个安装 ，他得出的结论是“包括某种间谍软件或InfoStealer” 。
被告的扩展是有几件事。他们使用许多相同的代码模式，连接到许多相同的服务器 ，并需要相同的系统权限（通过ARS Technica） 。但是 ，网络安全公司安全附件的创始人约翰·塔克纳（John Tuckner）也发现他们使用了旨在掩盖其行为的混淆代码 。
塔克纳说：“这些扩展具有牢固的关系，并且大多数人声称实际执行一些目的 ，例如广告阻塞 ，扩展保护，更好的搜索结果或隐私保护，这可能会使它们在网络商店中可用。 ”
“尽管一切都不同 ，但出于其要求的目的的代码通常非常少或完全缺少 。 ”
在一个特定示例的情况下 ，Fire Shield扩展保护（在实验室设备上运行它）会产生空白的网页，而单击“选项”菜单似乎无能为力 。Chrome Developer Tools揭示了连接到URL的扩展名并执行了通用的“ browser_action_clicked ”响应 ，但没有什么进一步的。
使用Github上的独特扩展ID ，Tuckner能够观察到Fire Shield将各种事件发送到Web服务器，跟踪他访问的网站 ，他以前访问过的是什么以及显示器的大小 。
“虽然我找不到延长凭证的实例 ，但仅此水平的混淆，扩展的能力可以远程控制 ，并且在浏览器延伸中的能力及其代码就足以使我能够得出相同的结论 。
塔克纳（Tuckner）说 ，他使用“怪异的名称 ”确定了35个扩展，并且具有不同的相似之处。其中34个在其背景服务列表中引用了一个神秘的“ unknow.com”。
除了确定的扩展名中 ，所有除了一个未列出的扩展名 ，这意味着您必须直接单击链接才能转到其Chrome Store页面 。尽管如此，Google为10个被告的扩展名为“特色 ”徽章 。正如塔克纳（Tuckner）所认为的：
“为什么当普通用户无法发现这些扩展程序中的一些被谷歌'选中''？
“这让我震惊。任何普通的用户都可以将该状态解释为被验证和信誉良好的扩展名 。绝对不可能被``特征''而不能同时发现 。 ”
的确。您可以在ARS Technica文章的底部找到塔克确定为恶意的扩展名列表 。他们中的许多人都有诸如Incognito Shield，隐私护罩和完全安全的名称 ，因此 ，如果您使用Chrome扩展名来保护您的在线形象，那么值得一看 ，看看您是否有一些认真的清洁工作要做 。
本文来自作者[盗凉]投稿，不代表乐悠悠立场，如若转载，请注明出处：https://www.edecn.cn/news/388.html
评论列表（3条）
我是乐悠悠的签约作者“盗凉”
本文概览： 您会宽恕认为，如果您从官方Chrome网络商店下载了Google Chrome扩展名，则很可能在董事会之上。并非如此，据浏览器扩展安全平台Secure Annex的创始人说...
文章不错《安全研究人员声称35个具有4,000,000多个安装的镀铬扩展名为“包括某种间谍软件或InfoStealer”》内容很有帮助