隐私附加组件unbrock Origin和Adguard是受影响的应用程序之一

Google Chrome网beplay体育能用吗络商店标记扩展名

可疑的浏览器扩展名依赖于在Google Chrome网络商店中操纵搜索结果,以高于其合法同行。beplay体育能用吗

这是根据网站上两个流行的广告封口扩展的开发人员的说法。

屏幕截图发布在Twitter上本周显示,“ Ublock Origin”的搜索结果(仅在Chrome上拥有10,000多个用户)的搜索结果出现在多个附beplay体育能用吗加组件下,其中一些已被据称是恶意的。

在Chrome网络商店进行的测试beplay体育能用吗每日swbeplay2018官网ig确认在“ Ublock Origin”的搜索查询中,该插件出现第三,低于竞争对手应用程序“ Nblocker”和“ Adtrooper Adblocker”。


阅读更多最新的浏览器安全新闻


Ublock Origin的开发商雷蒙德·希尔(Raymond Hill)说:“我知道这个[问题]。

“即使缩小了“扩展”(过滤器),UBO也被列出了第四次,在这些肮脏的扩展(顺便说一句都是基于Adblock Plus'代码)的,并删除了版权和许可声明)。”

希尔补充说:“在描述这些扩展名的任何地方都没有使用'ublock',这是一个谜,为什么它们被报告为最佳匹配,而UBO却没有。”

希尔还指出,此问题不存在于网络商店中beplay体育能用吗Firefox或野生动物园。

他说:“在Chrome网络商店中,从未违反用户信任的七年无数,与搜索条款无关的肮脏扩展名首先列出。”beplay体育能用吗

游戏生态系统?

在另一项测试中,Adguard的开发商Andrey Meshkov发现,尽管他的广告街区仍然在“ Adguard”的搜索查询中名列前茅,但潜在的可疑扩展紧随其后。

在进一步查看插件后,“ Adresist Adblocker”可能包含恶意代码,梅什科夫警告。

“它加载了Google标签管理器(允许远程执行任意脚本),并立即使用它来加载其他脚本:分析和处理卸载的脚本。当然,所有这些都不能证明这一扩展是恶意的。”开发人员写道。

但是,梅什科夫说,该扩展名还包含有关开发人员及其的信息隐私策略是在Google文档而不是网站上托管的,导致Meshkov质疑其合法性。beplay体育能用吗

数据隐私风险

讲话每日swbeplay2018官网ig梅什科夫说,恶意演员可能想开发欺诈性网络扩展,有很多原因。beplay体育能用吗

也许毫不奇怪,一个主要的激励因素是渴望秘密虹吸敏感用户数据,包括他们的浏览历史记录,以及针对Ad-Fraud计划的卷轴使用者。

“扩展真的很容易创建,它们只是复制现有的流行开源扩展,稍微更改代码,在其上添加他们的恶意内容,然后我们就可以了,恶意软件已经准备就绪。” Meshkov补充说。

“更重要的是铬合金beplay体育能用吗网络商店是他们的很棒的发行频道。在搜索顶部的结果中,他们可以让很多人免费安装他们的软件。”


有关的当浏览器扩展流动时


Meshkov表示,他以前曾就与网络商店问题类似的实例与Google联系,但表示Google并未透露其搜索算法的工作原理。beplay体育能用吗

他说:“他们正在隐藏它,以使操纵搜索结果变得更加困难。”“不幸的是,在这种情况下,通过晦涩难懂的安全似乎没有起作用。”

每日swbeplay2018官网ig已经伸出援手谷歌要进一步评论,但我们尚未回音。


你可能也会喜欢“认真对安全是必须的” - Apache Software Foundation Custodians履行其创始任务