کروم براؤزر کے کروڑوں صارفین ایکسٹینشنز کے ذریعے میلویئر سے متاثر ہیں۔

280 ملین تک گوگل کروم براؤزر صارفین کو ایکسٹینشنز انسٹال کرنے کی وجہ سے سیکیورٹی خطرات کا سامنا ہے۔

Trong vòng 3 năm, đã có hơn 280 triệu lượt người dùng Chrome tải extension dính mã độc.

پچھلے تین سالوں میں، 280 ملین سے زیادہ کروم صارفین نے بدنیتی پر مبنی ایکسٹینشنز ڈاؤن لوڈ کی ہیں۔

سٹینفورڈ یونیورسٹی اور سی آئی ایس پی اے ہیلم ہولٹز سینٹر فار انفارمیشن سیکیورٹی نے ابھی تحقیق شائع کی ہے جس میں بتایا گیا ہے کہ جولائی 2020 سے فروری 2023 تک، 346 ملین صارفین نے بدنیتی پر مبنی کوڈ والی ایکسٹینشنز انسٹال کی ہیں۔ ان میں سے 280 ملین گوگل کروم ایکسٹینشنز میں میلویئر تھا، 63 ملین ایکسٹینشنز نے پالیسیوں کی خلاف ورزی کی اور 3 ملین ایکسٹینشنز حملوں کا شکار تھیں۔ اس وقت، Chrome اسٹور میں تقریباً 125,000 ایکسٹینشن دستیاب تھے۔

محققین نے ہر ایکسٹینشن کی *.json ڈیکلریشن فائل کو پارس کرکے ڈیٹا اکٹھا کیا۔ پھر ان فائلوں کو ایپلیکیشن پروگرامنگ انٹرفیس (API) کی اجازتوں جیسے اسٹوریج، کوکیز، اور میزبان جیسے URLs یا URL پیٹرن میں توڑ دیا گیا۔

"یہ حیرت کی بات نہیں ہے کہ ایکسٹینشنز اپنی ضرورت سے زیادہ اجازتوں کی درخواست کرتی ہیں۔ ایک توسیع کو جتنی زیادہ اجازتیں ہوں گی، حملے کی سطح اتنی ہی زیادہ ہوگی،" ٹیم نے کہا۔

صرف یہی نہیں، رپورٹ میں اس تشویشناک بات کی بھی نشاندہی کی گئی ہے کہ بدنیتی پر مبنی سافٹ ویئر پر مشتمل ایکسٹینشن کا پتہ لگانے اور ہٹائے جانے سے پہلے ان کی اوسط عمر 380 دن تک ہوتی ہے۔ فوربس کے مطابق، براؤزر پر زیادہ دیر تک موجود رہنے سے ڈیٹا چوری ہونے کا خطرہ اور بھی بڑھ جاتا ہے۔

اس کے علاوہ، تحقیقی ٹیم نے یہ بھی کہا کہ مئی 2024 تک، گوگل کروم پر انسٹال ہونے والی تمام ایکسٹینشنز میں سے تقریباً 1% میلویئر پر مشتمل ہے۔ سرچ دیو کے اعدادوشمار کے مطابق، کروم ویب اسٹور پر 250,000 سے زیادہ ایکسٹینشنز دستیاب ہیں، جو کہ کسی بھی دوسرے براؤزر سے زیادہ ہیں۔

گوگل صارفین کو میلویئر ڈاؤن لوڈ کرنے کے خطرے کو کم کرنے کے لیے چار طریقے بھی تجویز کرتا ہے۔ انہیں ان معلومات کا جائزہ لینا چاہیے جو ایک توسیع اسے انسٹال کرنے سے پہلے جمع کرتی ہے۔ ان ایکسٹینشنز کو ان انسٹال کریں جو اب استعمال نہیں ہوتی ہیں۔ ان ویب سائٹس کو محدود کریں جن پر ایکسٹینشنز کام کر سکتی ہیں۔ اور ضرورت پڑنے پر ویب براؤز کرتے وقت بہتر تحفظ کو فعال کریں۔

Statcounter کے مطابق، مئی 2024 تک، گوگل کروم اب بھی 3.2 بلین سے زیادہ صارفین کے ساتھ غالب براؤزر ہے۔ کمپیوٹرز پر، براؤزر کا مارکیٹ شیئر تقریباً 64.87% ہے، جو اگلی دو پوزیشنوں سے بہت آگے ہے: Microsoft Edge 13.14% اور سفاری 8.79% پر۔ موبائل آلات پر، کروم کا 65.94 فیصد حصہ ہے، سفاری 23.47 فیصد کے ساتھ دوسرے اور سام سنگ انٹرنیٹ 4.43 فیصد ہے۔

ماخذ: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html