歡迎光臨
每天分享高質量文章

【每日安全資訊】數百萬 Chrome 使用者安裝了偽裝成廣告遮蔽工具的惡意程式

AdGuard 的聯合創始人 Andrey Meshkov 註意到 Chrome 官方擴充套件商店出現了許多模仿知名廣告遮蔽工具的擴充套件,他下載了一個研究了它的程式碼。他檢查了擴充套件發出的請求,一些奇怪的請求立即引起了他的註意。名叫 AdRemover 的擴充套件有超過一千萬下載量,Meshkov 發現它的影象隱藏了從遠端伺服器載入的程式碼,允許擴充套件作者無需更新就能改變功能。這種做法違反了 Google 的政策。他還發現其它下載量數以百萬計的擴充套件存在類似的問題。Google 已經將這些擴充套件從商店移除。Brave 瀏覽器的開發者 Yan Zhu 稱,此類的擴充套件並不能隨心所欲,但確實能做一些惡意行為,比如對瀏覽器的所有請求發動中間人攻擊,但由於缺乏許可權這些擴充套件並不能讀取使用者的密碼資料庫。

*來源:solidot.org

更多資訊

◈ 朝鮮駭客實力不容忽視

http://t.cn/RuvdxwI

◈ 網站使用 Flash 的比例從 2011 年的 28.5% 減少到 4.9%

http://t.cn/RuvdJzC

◈ 360發現全球首例使用瀏覽器0day漏洞的Office攻擊

http://t.cn/RuvdiZB

◈ 細思極恐,麥克風竊取使用者隱私背後技術是這個

http://t.cn/Ruvd6vO

(資訊來源於網路,安華金和蒐集整理)



贊(0)

分享創造快樂