Миналата седмица Google съобщи, че през тази година е установено, че по-малко от 1% от всички инсталации от магазина за разширения на Chrome (който в момента съдържа над 250 000 разширения) съдържат зловреден софтуер. Екип от изследователи от Станфордския университет и Центъра за информационна сигурност „Хелмхолц“ (CISPA) обаче опровергаха това твърдение. Те заявиха, че 280 милиона души са инсталирали заразени със зловреден софтуер разширения за Chrome за период от 3 години.
Екип от CISPA е предоставил по-подробен анализ на ситуацията. Според техния доклад за 3-годишен период от юли 2020 до февруари 2023 година около 346 милиона потребители са инсталирали разширения за Chrome, обозначени като „заслужаващи внимание от гледна точка на сигурността разширения“ (security noteworthy extensions – SNE), които представляват потенциална заплаха.
Въпреки, че 63 милиона от приложенията са били нарушители на правилата, 3 милиона са били уязвими – 280 милиона от тези разширения на Chrome са съдържали зловреден софтуер.
SNE са разширения, които съдържат зловреден софтуер, нарушават политиките на Chrome Web Store или имат уязвим код. Изследователите са установили, че тези опасни разширения могат да останат в магазина за дълъг период от време. Например „най-дълготрайното“ SNE, наречено TeleApp е било налично в магазина в продължение на 8 години и половина преди да бъде окончателно премахнато през юни 2022 година.
Изследователите също така установиха, че оценките на потребителите не помагат да се определи дали дадено разширение е злонамерено. В случая на SNE потребителите не са дали ниски оценки, което предполага, че е невъзможно да се разпознае дали дадено разширение е опасно без специализирани познания. Съществува и възможността положителните рецензии да са дадени от ботове, въпреки че половината SNE разширения нямат никакви рецензии.
Изследователите също така установиха, че оценките на потребителите не помагат да се определи дали дадено разширение е злонамерено. В случая на SNE потребителите не са дали ниски оценки, което предполага, че е невъзможно да се разпознае дали дадено разширение е опасно без специализирани познания. Съществува и възможността положителните рецензии да са поставени от ботове, въпреки че половината от SNE няма никакви рецензии.
От друга страна, Google твърди, че специален екип по сигурността предоставя на потребителите персонализирано обобщение на инсталираните от тях разширения, проверява ги, преди да бъдат публикувани в магазина и непрекъснато следи публикуваните разширения.
В доклада обаче се посочва, че напротив – липсва необходимият мониторинг, поради което опасни разширения остават в магазина дълго след като са открити уязвимости в тях. Изследователите предлагат на Google прост начин за наблюдение на разширенията за сходство на кода с цел откриване на зловреден софтуер, тъй като повечето от тях се основават на библиотеки с отворен код.
„Пример: около 1000 разширения използват проекта с отворен код Extensionizr, като 65-80% от тях все още използват уязвимите версии на библиотеките по подразбиране, които първоначално бяха включени в пакета на инструмента преди 6 години.“
посочват изследователите
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
