Automatica di Google, sistema di verifica per l’estensione di google Chrome carica ufficiale di Chrome Web Store è un relitto; meno di un giorno dopo che il Vapore Inventario Helper incidente, un’altra estensione di google Chrome è stato trovato per abuso di fiducia degli utenti, utilizzando sistemi di crypto valuta di data mining.
L’ultima versione di Steam Inventario Helper trasferimenti di qualsiasi pagina di un utente visita in Chrome per un server di terze parti. L’estensione gratuita del browser SafeBrowse invece scorre una crypto data mining modulo in background mentre si è abilitato nel browser e mentre il browser è aperto sul sistema.
SafeBrowse scopo principale è quello di saltare costretto intermediario pagine pubblicitarie da servizi come adf.ly o Linkbucks.
Il più recente aggiornamento dell’estensione per il browser include una crypto minatore che viene eseguito nel browser automaticamente. Utilizza la potenza di elaborazione del computer — CPU — il mio cryptocurrency.
Gli utenti di Chrome che hanno installato l’estensione per il browser può notare che l’utilizzo della CPU è di andare ogni volta che Chrome è open. Quelli con adeguata protezione di un firewall può notare che le connessioni sono fatte per il dominio coin-hive.com.
Una rapida occhiata al codice sorgente di Chrome extension SafeBrowse conferma che le connessioni sono realizzate per il sito.
L’aumento di in-browser crypto data mining sembra inevitabile. Uno dei la più lunga indicizzazione di siti torrent, The Pirate Bay, è stato trovato per eseguire una crypto minatore sul suo sito web come bene di questo mese.
Torrentfreak ha rotto la storia, e una veloce analisi di the Pirate Bay, il codice ha rivelato che è troppo usato il JavaScript minatore fornito dalla Moneta Alveare.
Leggi anche: Tela Difensore: canvas fingerprinting protezione
Ora è la prima estensione per Google Chrome che le miniere crypto valuta, mentre l’interno è installato, e sembra probabile che non sarà l’unico che potrà avvalersi di tale opzione.
Mentre non c’è niente di sbagliato con crypto data mining nel browser diverso da quello che è altamente inefficace in quanto si basa esclusivamente sul processore, diventa un enorme problema se il data mining non è stato avviato dall’utente, ma applicato automaticamente sulla visita o quando un interno è installato.
Il primo anti-mining estensione per il browser è stato rilasciato di recente. Nessuna Moneta è progettato per bloccare nota di data mining domini, ma potrebbe non funzionare correttamente se il data mining viene da un’estensione e non da un sito web.
Comunque, se hai installato SafeBrowse per Chrome, è probabilmente una buona idea per disinstallare un’estensione del browser, a questo punto nel tempo.
Google ha bisogno di cambiare la sua posizione sullo store del processo di verifica per le nuove estensioni di estensione e gli aggiornamenti. Mozilla, un numero molto inferiore di organizzazione, fa molto meglio di come si è dotata di un manuale di revisione politica per tutte le nuove e aggiornate le estensioni di Firefox.