Hundratals miljoner Chrome-användare infekterade med skadlig kod via tillägg

Upp till 280 miljoner användare av webbläsaren Google Chrome står inför säkerhetsrisker på grund av installation av tillägg.

Under de senaste tre åren har fler än 280 miljoner Chrome-användare laddat ner skadliga tillägg.

Stanford University och CISPA Helmholtz Center for Information Security har just publicerat forskning som visar att 346 miljoner användare installerade skadliga tillägg från juli 2020 till februari 2023. Av dessa innehöll 280 miljoner Google Chrome-tillägg skadlig programvara, 63 miljoner tillägg bröt mot policyer och 3 miljoner tillägg var sårbara för attacker. Vid den tidpunkten fanns det nästan 125 000 tillägg tillgängliga i Chrome Store.

Forskarna samlade in data genom att analysera varje tilläggs *.json-deklarationsfil. Dessa filer delades sedan upp i API-åtkomstförfrågningar (Application Programming Interface), såsom lagring, cookies och servrar, såsom URL:er eller URL-mönster.

"Det är inte förvånande att tillägg tenderar att begära fler behörigheter än de behöver. Ju fler behörigheter ett tillägg har, desto större är attackytan", sa teamet.

Inte bara det, rapporten påpekade också det oroande faktum att tillägg som innehåller skadlig programvara ofta har en genomsnittlig livslängd på upp till 380 dagar innan de upptäcks och tas bort. Enligt Forbes ökar risken för datastöld ännu mer om de finns kvar för länge i webbläsaren.

Dessutom uppgav forskargruppen att nästan 1 % av alla tillägg installerade i Google Chrome i maj 2024 innehöll skadlig programvara. Enligt statistik från sökjätten finns mer än 250 000 tillägg tillgängliga i Chromes webbutik, fler än någon annan webbläsare.

Google rekommenderar också fyra sätt för användare att minska risken för att ladda ner skadlig programvara. De bör granska informationen som ett tillägg samlar in innan de installerar det; avinstallera tillägg som de inte längre använder; begränsa vilka webbplatser ett tillägg kan köras på; och aktivera Förbättrat skydd när de surfar på webben om det behövs.

Enligt Statcounter är Google Chrome fortfarande den dominerande webbläsaren med fler än 3,2 miljarder användare i maj 2024. På datorer har webbläsaren en marknadsandel på cirka 64,87 %, långt före de två nästföljande positionerna, Microsoft Edge med 13,14 % och Safari med 8,79 %. På mobila enheter står Chrome för 65,94 %, Safari är tvåa med 23,47 % och Samsung Internet 4,43 %.

Källa: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html