谷歌 Chrome 浏览器恶意扩展问题,3 年影响 2.8 亿人

网络安全专家最新发布的报告指出,在 2020 年 7 月至 2023 年 2 月期间,共有 3.46 亿 Chrome 用户安装过问题扩展,并指出有超过 6300 万个扩展违反了谷歌相关政策、300 万个扩展存在漏洞、2.8 亿个扩展包含恶意软件。

谷歌 Chrome 浏览器恶意扩展问题,3 年影响 2.8 亿人

斯坦福大学和 CISPA 赫尔姆霍兹信息安全中心的研究人员 Sheryl Hsu、Manda Tran 和 Aurore Fass 深入研究 Chrome 应用商场上的Security-Noteworthy Extensions(SNE)问题扩展。

援引报告内容,SNE 被定义为包含恶意软件、违反 Chrome 浏览器网络商店政策或包含易受攻击代码的扩展。

研究人员表示正常情况下,常规 Chrome 浏览器扩展在商店的平均上架时间不是很长,上架时间超过 1 年的扩展占比 51.8%-62.9%。

另一方面,SNE 在商店中的平均停留时间为 380 天(恶意软件),如果包含易受攻击的代码,则为 1248 天。

存活时间最长的 SNE 名为 TeleApp,上架时间达到8.5 年,最后一次更新是在 2013 年 12 月 13 日,在 2022 年 6 月 14 日被发现含有恶意软件,随后被删除。

研究人员表示评分并不能帮助判断某款扩展是否包含恶意,报告指出:“总的来说,用户并没有给 SNE 较低的评分,这表明用户可能没有意识到这类扩展是危险的。当然,也有可能是机器人给这些扩展程序提供了虚假评论和高评分。不过,考虑到半数 SNE 没有评论,因此不太可能大面积使用虚假评论”。

作者:红岸 | 文章链接:https://www.wdgjx.com/article/3522.html

原哈希云团队提供技术支持,套餐低至15元/月。稳定、低延迟、简单易用,小白也能轻松上手。

(0)
红岸红岸
上一篇 2024年 8月 27日 上午11:02
下一篇 2024年 8月 27日 下午12:16

相关推荐

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注

Vmess 协议,更快更安全!单击此处 注册,或前往 发卡自助加群 可领取8折优惠码。