Новость 10% расширений Chrome не вызывают доверия

Специалисты по компьютерной безопасности провели автоматический анализ 48 332 расширений к браузеру Chrome. Оказалось, что в каталоге 130 вредоносных расширений, а ещё 4712 выглядят очень подозрительно. Среди этих вредоносных и подозрительных расширений есть очень популярные, которые установлены на компьютерах миллионов пользователей.

Результаты своего исследования авторы представят завтра на конференции Usenix по компьютерной безопасности.

«Объём конфиденциальной информации, которая проходит через браузер, продолжает расти, и вполне естественно, что эти данные привлекают внимание злоумышленников, — объясняет Александрос Карпавелос (Alexandros Kapravelos), один из авторов исследования. — К тому же, рекламная экосистема в интернете предлагает возможности для извлечения прибыли, повседневно манипулируя поведением браузера. В результате, вредоносные расширения становятся новой угрозой, по мере того, как преступники осознают потенциал монетизации пользовательского сёрфинга, доступа к его конфиденциальным данным и веб-контенту».

Анализ функциональности расширений проведён с помощью системы динамического анализа Hulk, которую авторы сами и разработали. Она создаёт тестовые веб-страницы (ханипоты), чтобы спровоцировать плохое поведение расширения, затем автоматически инспектирует его активность.

В таблице показано, в чём конкретно заключается подозрительное поведение 10% расширений из официального каталога Chrome. Чаще всего это связано с инъекцией динамических скриптов и генерацией ошибок со статусом HTTP 4xx.

Да здравствует FireFox!

 

Да, но есть, как оказалось много мелких приложений, которые бесплатны и дают больший эффект. AdMuch - удаляет рекламу и всплывающие окна вообще везде, отличная замена AdBlock, который тоже "уже не тот".

Блокнот можно повесить на горячую клавишу или клавиши, как и любую другую. Гугл вообще сволота, иже с ним яндекс.брауз. С английским дружу, посему как то не затрудняет... Но понять могу.

Тор хорош, но для работы, а для привычного сёрфа хватает либо Мозилы, либо переписанной версии Оперы или какого ещё браузера. Потому что в официальных браузерах, как я вижу, все данные практически в открытом доступе для их аналитики. И все логи остаются на их серваках - пользуйся не хочу. Лично мне как то не уютно.

Пока за неизбежностью делюсь сокровенным с провайдером, который хочу я или нет, но имеет доступ к моим изысканиям, но вот от втирателей от гугла и яда лучше подальше держаться. ИМХО

 

Это китайский?