Популярно разширение за Chrome е деактивирано поради наличие на „зловреден софтуер“

Потребителите на Reddit изглежда са открили проблем. Ако използвате разширението за Chrome „Save image as Type?“, вие сте един от над милион потребители, които научиха тази сутрин, че Google е деактивирал разширението в уеб-браузъра им Chrome.

Според съобщението, информиращо потребителите за деактивирането, Chrome е открил, че разширението „Save Image as Type“ съдържа злонамерен софтуер. Разширението е премахнато и от уеб-магазина на Chrome. „Save Image as Type“ е прост, но популярен инструмент, който позволява на потребителите на Chrome да щракнат с десния бутон върху всяко уеб-изображение и веднага да го изберат или запазят като PNG, JPG или WebP файл. Понастоящем не е известно каква злонамерена дейност е извършвало разширението „Save Image as Type“.

„Save Image as Type е невероятно полезно разширение и го използвам във Vivaldi, но току-що се събудих със съобщение, че е деактивирано, защото е… вредно???“ —- чуди се редакторът Zzyzxx2021.

Както отбелязва Android Authority, през последните няколко дни в Reddit се появиха няколко теми, обсъждащи проблеми с разширението.

„Разширението търси флаг, наречен „extraImageCondition“. Когато е наличен в отговора, изглежда, че съдържа списък с URL-адреси или един URL-адрес. Разширението създава iFrame, зарежда страницата в него за 8,5 секунди и след това премахва iFrame. Това се случва веднъж на час“ —- обяснява потребителят AdamConwayIE.

Изглежда обаче, че потребителите на Save Image as Type не е нужно да се притесняват, че ще бъдат откраднати чувствителните им данни.

Според потребителите на Reddit, които са разгледали кода на разширението, „Save Image as Type“ е замествало партньорски кодове в сайтове като Amazon и Best Buy, за да краде комисионни от техните потребители.

„Извлякох данните, които разширението съхраняваше, и открих уебсайтовете, до които осъществява достъп. Използвало е karmanow, който има над 578 готови уебсайта. Разширението зарежда уебсайта в скрит iFrame с партньорски код, който заменя съществуващия в браузъра ви“ — каза потребителят на Reddit AdamConwayIE.

Същото разширение в браузъра Microsoft Edge беше обозначено за подобно поведение в Reddit преди повече от година.

Според XDA Developers, версията на разширението за Chrome изглежда е имала същия проблем за същия период от време, въпреки че Google преди това го е предлагал в уеб-магазина на Chrome.

„Днес Microsoft Edge премахна разширението „Save Image as Type“, като ми каза, че съдържа злонамерен софтуер. Страницата на разширението в магазина за разширения на Microsoft беше премахната, но то все още може да се инсталира чрез страницата в магазина за разширения на Google Chrome (забавното е, че Edge казва, че има съвместима версия и ме пита дали искам да я инсталирам). Някой знае ли нещо за това? Безопасно ли е за употреба? Наистина ли има злонамерен софтуер в него?“ —- написа потребител преди година.

Архивираната страница за вече премахнатото разширение показва, че „Save Image as Type“ е имало над един милион потребители. Разширението е получило и над 1700 отзива и оценка 4,2 от 5 звезди. Предстои да видим дали Google ще позволи възстановяването му в уеб-магазина на Chrome, след като проблемът бъде решен.