Группа исследователей из Стэнфордского университета и Центра информационной безопасности им. Гельмгольца CISPA утверждает, что за три последних года 280 млн человек установили заражённые вредоносным ПО расширения Chrome. По их словам, это не соответствует заявлению Google о том, что в 2024 году менее 1% всех установок из интернет-магазина Chrome содержали вредоносное ПО.
Исследователи изучили расширения, содержащие вредоносное ПО и уязвимости, а также расширения, нарушающие политику магазина Chrome. Эти расширения они обозначили как Security-Noteworthy Extensions, или SNE. Они обнаружили, что с июля 2020 года по февраль 2023 года SNE установили 346 млн пользователей, 280 миллионов этих установок содержали вредоносное ПО. На тот момент в Chrome было доступно почти 125 000 расширений.
Исследователи отмечают, что небезопасные расширения Chrome обычно не остаются в магазине надолго: до 62,9% из них доступны через год после добавления в магазин. Самое «долгоживущее» SNE под названием TeleApp было доступно в течение 8,5 лет, последний раз обновлялось 13 декабря 2013 года и содержало вредоносное ПО, когда его удалили (14 июня 2022 года).
Google утверждает, что группа безопасности компании предоставляет пользователям сводку установленных ими расширений, проверяет расширения перед их публикацией в магазине и отслеживает после публикации. Исследователи утверждают, что уровень обслуживания можно повысить, так как расширения часто остаются в магазине долгое время после обнаружения уязвимостей.
Источник: habr.com
Похожие новости:
Рейтинги расширений для браузера Chrome не защитили от установки вредоносного ПО
Microsoft обновила серверную часть своих сервисов для показа новой всплывающей рекламы Bing в Chrome в Windows 10/11
Google анонсировал на 3 июня первую стадию избавления от Manifest V2 в Chrome
После установки обновления KB5034204 для Windows 11 браузер Microsoft Edge автоматически открывает все вкладки из Chrome