U heeft waarschijnlijk gelezen over de nep Adblock Plus extensie die 37000 Chrome-gebruikers geïnstalleerd voordat het werd verwijderd door Google na werd gemeld aan het bedrijf.
Het controle systeem van de Chrome Web Store is geautomatiseerd, wat betekent dat iedere extensie die je langs automatische validatie zal worden gepubliceerd in de winkel. Google won er niets aan doen, tenzij het is gemeld door de gebruikers, ontwikkelaars, of de onderzoekers van de veiligheid.
Er zijn tal van incidenten in het verleden waar Chrome-extensies zou worden gebruikt voor het injecteren van advertenties, gekaapt, bijgewerkt en vervolgens misbruikt, of uitvoeren van crypto mijnbouw.
We spraken over de voorzorgsmaatregelen die gebruikers moeten nemen voor het installeren van Chrome-extensies in 2014, hoe om te controleren of extensies voor Chrome, en over de Chrome nep-applicatie probleem in 2015.
Niets is gewijzigd op Google ‘ s kant van de dingen. Chrome-extensie inzendingen zijn nog steeds doorgelicht alleen automatisch, en incidenten, zoals de recente nep Adblock Plus extensie die zijn weg gevonden naar de winkel benadrukken dat de beveiliging kan worden omzeild. De verlenging werd vermeld weken in de winkel, en het was gebruikt blijkbaar weer te geven agressieve reclamecampagnes.
De nep-extensie hoopte op de bandwagon van één van Chrome de meest populaire extensies, de adblocker Adblock Plus. Adblock Plus heeft meer dan 10 miljoen Chrome-gebruikers volgens de Chrome Web Store, en nep-extensies die eruit zien alsof ze zijn de real deal kan je een klein stukje van de taart, wanneer zij het in de web store.
Google verwijderde de uitbreiding, maar het probleem gaat niet weg als Google reageert na het feit.
Als u zoekt naar ublock nu in de Chrome Web Store, bijvoorbeeld, krijg je een dozijn of zo extensies geretourneerd. Terwijl de officiële uBlock Oorsprong is de eerste weergegeven, moet u de extensie extensies zoeken met namen als uBlock Adblock Plus, uBlock Adblocker Plus, uBlock voor YouTube, of uBlock Ultieme Adblocker vermeld.
Sommige van deze duizenden gebruikers beoordelingen en miljoenen gebruikers. Het is onduidelijk of deze extensies zijn nep, of gewoon springen op de bandwagon van de populaire extensies door het gebruik van soortgelijke namen.
Lees ook: Chrome haalt super-handige draai om fullscreen video-modus
Raymond Hill, de ontwikkelaar van uBlock Oorsprong, waarschuwde in juni 2017 over deze kopieën.
Pas op: zeer veel exemplaren van de top-blokkers opduiken in de google Chrome store w/ (op zijn best) absoluut GEEN toegevoegde waarde. Vermijden, kies dan voor de echte degenen
Veel van de extensies zijn vermeld nu wanneer u zoekt naar uBlock zijn kopieën van het origineel. Ze nemen de open source code van de uitbreiding, en maak een nieuwe uitbreiding uit dat komt meestal zonder enige extra functionaliteit. Het ergste geval is dat invasieve code is toegevoegd dat toont reclame, tracks gebruiker verkeer op het Internet, of andere ongewenste dingen.
Google heeft gisteren bekend gemaakt dat zij op de hoogte is van de bredere situatie, en die het ziet er naar manieren om dit beter te “verbeteren van onze bescherming en gebruikers veilig te houden van schadelijke Chrome-Extensies en Apps”.
Meer in het algemeen, wilden we erkennen dat we weten dat het probleem groter is dan deze ene app. Wij gaan niet in op de details in het openbaar over de oplossingen die we overwegen momenteel (zo niet bloot informatie die kan worden gebruikt door aanvallers om het ontwijken van ons misbruik te vechten methoden), maar we wilden de gemeenschap laten weten waarmee we bezig zijn.
Het bedrijf niet onthullen hoe het van plan is om dat te doen, hoewel, noch voorzien van een tijdlijn van wanneer gebruikers kunnen verwachten van de nieuwe of verbeterde systeem.
Microsoft dierenartsen een extensie die is ontwikkeld voor het bedrijf Microsoft Rand browser voordat het is toegestaan in de Winkel. Mozilla heeft handmatige beoordelingen van extensies, maar zal het systeem wijzigen voor WebExtensions om de beoordelingen nadat ze zijn ingediend Mozilla AMO tegenstelling tot het doen van hen.