Hundratals miljoner Chrome-användare har infekterats med skadlig kod via ett tillägg.

Upp till 280 miljoner Google Chrome-användare står inför säkerhetsrisker på grund av installation av tillägg.

Under de senaste tre åren har fler än 280 miljoner Chrome-användare laddat ner tillägg som är infekterade med skadlig programvara.

Stanford University och CISPA Helmholtz Center for Information Security har just publicerat forskning som visar att från juli 2020 till februari 2023 installerade 346 miljoner användare tillägg som innehöll skadlig kod. Detta inkluderade 280 miljoner Google Chrome-tillägg som innehöll skadlig kod, 63 miljoner tillägg som bröt mot policyer och 3 miljoner tillägg som var sårbara för attacker. Vid den tidpunkten fanns nästan 125 000 tillägg redan tillgängliga i Chrome Store.

Experterna samlade in data genom att analysera *.json-filen för varje tillägg. Dessa filer delades sedan upp i behörighetsförfrågningar relaterade till applikationsprogrammeringsgränssnitt (API:er) såsom minne, cookies och servrar, såsom URL:er eller URL-mönster.

"Föga förvånande tenderar tillägg ofta att begära fler behörigheter än nödvändigt. Ju fler behörigheter ett tillägg har, desto större är potentialen för attacker", konstaterade forskargruppen.

Dessutom påpekar rapporten det oroande faktum att tillägg som innehåller skadlig kod ofta finns kvar i systemet i genomsnitt 380 dagar innan de upptäcks och tas bort. Enligt Forbes ökar denna långvariga närvaro i webbläsare risken för datastöld, och mängden stulen data ökar också.

Dessutom uppgav forskargruppen att nästan 1 % av alla installationer av Google Chrome-tillägg innehöll skadlig programvara i maj 2024. Enligt statistik från sökjätten finns mer än 250 000 tillägg tillgängliga i Chromes webbutik, fler än någon annan webbläsare.

Google föreslår också fyra sätt som användare kan minska risken för att ladda ner skadlig kod. Dessa inkluderar att granska informationen som tillägg samlar in före installation, avinstallera tillägg som inte längre används, begränsa vilka webbplatser tillägg kan komma åt och aktivera Avancerat skydd vid surfning om det behövs.

Enligt Statcounter var Google Chrome fortfarande den dominerande webbläsaren med över 3,2 miljarder användare i slutet av maj 2024. På datorer hade webbläsaren en marknadsandel på cirka 64,87 %, vilket vida överträffade de två nästa positionerna som innehades av Microsoft Edge med 13,14 % och Safari med 8,79 %. På mobila enheter stod Chrome för 65,94 %, följt av Safari med 23,47 % och Samsung Internet med 4,43 %.

Källa: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html