![](https://indexadhu.hit.gemius.pl/redot.gif?id=nSCbubuYpDWJZLZs0TssLrbt33Lk5kbipuiZrkg89G3.g7/stparam=skrjjshgja/fastid=eeorncrnbsilkneetelidigetojp/nc=0)
Több mint 500 Chrome-kiterjesztés lopta a személyes adatainkat
További Tech-Tudomány cikkek
A Cisco tulajdonában lévő Duo Security biztonságtechnikai cég munkatársai legalább 500 olyan Chrome-kiegészítőt találtak (amelyeket a Chrome hivatalos webáruházából lehetett telepíteni), amelyek titokban elküldik a felhasználó személyes böngészőadatait a kiberbűnözők által ellenőrzött szerverekre.
![IMG 20200217 093256](https://kep.cdn.indexvas.hu/1/0/3163/31639/316394/31639447_255f9534b4c6fb28a3bd79b7a6ccccef_wm.jpg)
Az elemzők először 71 olyan kiterjesztést találtak, amelyeket több mint 1,7 millió felhasználó telepített, és egy kiterjedt adatlopó és hirdetési csalásokkal foglalkozó hálózat részeit képezték. A felfedezésről először diszkréten tájékoztatták a Google-t, amely vizsgálatot indított, és további 430 rosszindulatú kiterjesztést talált.
Azóta az összes ismertté vált csaló kiterjesztést eltávolították a webáruházból.
Az eredményeket feltáró jelentésben kifejtik, hogy ezeket a bővítményeket szándékosan úgy hozták létre, hogy azok elrejtsék a felhasználók elől a valós funkcióikat. A bővítmények előre meghatározott szerverekhez csatlakoztak, ahonnan újabb instrukciókat kaptak a jövőbeli működést illetően. Volt olyan eset, amikor a szerver arra utasította a kiterjesztést, hogy küldje el a felhasználó böngészési előzményeit, a böngészőhöz telepített egyéb kiterjesztéseket, esetleg irányítsa át őt egy másik weboldalra.
A csalás fő célja különböző valós és valótlan hirdetések megjelenítése volt a felhasználó számítógépén. A bővítményekkel indított kampány legkésőbb tavaly januárban indult, és a kiterjesztések telepítőinek köre ezután gyorsan nőtt, de elképzelhető, hogy az üzemeltetők már 2017 óta működtek. Bár az azonosított 500 bővítmény látszólag különböző volt, a felszín alatt szinte azonos forráskódot futtattak.
Az utóbbi időszakban gyorsan terjednek a rosszindulatú Chrome-kiterjesztések (hasonlók Firefoxhoz is léteznek, de a Chrome domináns böngészővé válásával a bűnözők értelemszerűen erre koncentrálnak). A független szakértők által azonosított 71 kiterjesztés nevét nyilvánosságra hozták, de a Google nem tette közzé az általa talált 430 másik adatait. Ha valaki ezeket telepítette volna korábban, és most újra használni akarja őket, akkor egy felugró hibaüzenetet fog kapni azzal, hogy a kiterjesztést letiltották.
(Wired)
![](https://indexadhu.hit.gemius.pl/redot.gif?id=nSCbubuYpDWJZLZs0TssLrbt33Lk5kbipuiZrkg89G3.g7/stparam=skrjjshgja/fastid=eeorncrnbsilkneetelidigetojp/nc=0)
Ehhez a cikkhez ajánljuk
- Tech-Tudomány
Ritka Einstein-gyűrűt találtak a Föld közelében és még egy eddig ismeretlen galaxist is felfedeztek miatta
Csupán „csak” 500 millió fényévre találtak csillagászati ritkaságot a kutatók.
február 11., 14:48
- Tech-Tudomány
Emberek tisztítására alkalmas mosógépet találtak ki egy japán cég
A gép 15 perc alatt tisztít és szárít.
február 10., 16:39
- Tech-Tudomány
Tele van a Föld titokzatos piramisokkal, de az antarktiszi a legrejtélyesebb
Nem csak a Marsra jutott piramisokból.
február 11., 05:57
- Mindeközben
Vásáry André: Nem akarok mindenáron szerepelni, ezt inkább meghagynám azoknak, akiknek ilyen a személyisége
tegnap, 21:35
- Tech-Tudomány
Új aranyláz kezdődhet egy felfedezés nyomán
Kulcsszerepe van a kénnek abban, hogy a nemesfém a felszín közelében megjelenik.
tegnap, 06:09
- Tech-Tudomány
Új Beats fülhallgatót mutatott be az Apple
2019 óta vártunk az új Powerbeats Próra.
tegnap, 09:49
- Tech-Tudomány
Megtalálták a tehenek Szent Grálját, ezek lehetnek az év legfontosabb technikai áttörései
2025 a robotokról és a zöldtechnológiáról szólhat.
február 6., 08:36
- Címlapon
A balti államok már minden hidat felégettek az oroszok előtt
De mi a helyzet máshol?
tegnap, 20:33
- Tech-Tudomány
Működik is, meg nem is a Meta gondolatírógépe
Speciális szoba és mozdulatlan fej kell hozzá.
tegnap, 19:09
- Tech-Tudomány
Mesterséges intelligencia elleni ítélettel zárult az egyik első per
Megsértették a Thomson Reuters szerzői jogait.
tegnap, 13:31
- Tech-Tudomány
Valami baj van a Facebookkal és a Messengerrel, ne lepődjön meg, ha nem érkeznek meg az üzenetei
Érkeznek a hibajelentések.
február 11., 09:25
- Tech-Tudomány
Utánajártak a tudósok a világegyetemet elpusztító katasztrófának
A kérdés, hogy mikor pukkan ki a buborék, amiben élünk.
február 8., 10:53
- Tech-Tudomány
Szinte fillérekért fejlesztettek érvelő mesterséges intelligenciát
Száz dollárnak ötven a fele.
február 8., 13:19
- Tech-Tudomány
Mesterséges szuperintelligencia – az emberiség utolsó találmánya
Ha egy szuperintelligens gép arra következtet, hogy a Föld jobb hely az emberiség nélkül, akkor el is intézhet bennünket.
február 10., 05:52
- Mindeközben
Courteney Cox nosztalgikus fotóval és megható szavakkal köszöntötte Jennifer Anistont szülinapján
tegnap, 17:35
- Mindeközben
Marsi Anikó olyan ajándékot kapott a születésnapjára, ami nem adatik meg mindenkinek
tegnap, 16:23
- Tech-Tudomány
Milyen az élet valójában egy sivatagos bolygón?
Ami a fantasztikus dramaturgiában jól működik, az exobiológiában nem biztos, hogy beválik.
február 9., 11:38
- Tech-Tudomány
Az Apple-felhasználók titkosított adataihoz követel hozzáférést az Egyesült Királyság
Az úgynevezett „hátsó ajtót” csak nemzetbiztonsági kockázat esetén használnák.
február 8., 07:24
- Tech-Tudomány
Mesterséges intelligencia frissítheti a Chrome böngésző jelszavait
Szól, hogy ellopták a jelszót, és segít újat beállítani.
tegnap, 20:45
- Tech-Tudomány
Pehelysúlyban indul, mégis kőkeményet üt az Asus új laptopja
A Zenbook A14 még az egy kilót sem éri el, mégis helytáll a mindennapokban.
február 8., 11:04