forum.opennet.ru - "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." (61)

"В четырёх популярных дополнениях к Chrome выявлен вредоносны..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+/–
Сообщение от opennews (??) on 17-Янв-18, 00:15
Исследователи из компании ICEBRG выявили (https://www.icebrg.io/blog/malicious-chrome-extensions-enabl...) четыре дополнения к Google Chrome, в которых присутствовали вредоносные вставки, позволяющие выполнять в браузере произвольный код, загружаемый со сторонних сайтов. Аудитория одного из проблемных дополнений насчитывает 509 тысяч пользователей. Компания ICEBRG была привлечена для разбора причин появления аномального трафика с рабочих станций одного из клиентов. В результате проведённого исследования было определено, что причиной данного трафика являются четыре дополнения, представленные в каталоге Chrome Web Store: Nyoogle - Custom Logo for Google (509 тысяч пользователей), Lite Bookmarks, Change HTTP Request Header (14 тысяч), и Stickies - Chrome's Post-it Notes (21 тысяча). В дополнениях был прошит код для получения команд с внешнего сервера под видом обновления конфигурации. Фактически на машине пользователя мог быть выполнен любой JavaScript-код, но на практике была зафиксирована только активность, связанная с накруткой кликов на баннеры в рекламных сетях. Код передавался в закамуфлированном виде в составе отдаваемого внешним сервером JSON-блока с данными. Для обхода Content Security Policy (CSP) дополнениями запрашивались полномочия "unsafe-eval". После загрузки внешнего кода дополнение выполняло проверку на предмет запуска отладочных инструментов (chrome://inspect/ и chrome://net-internals/) и если они не обнаружены запускало код в контексте браузерного дополнения. Для запутывания следов в одном из дополнений выполнение вредоносного кода осуществлялось при помощи модифицированной библиотеки jQuery, метод ajax() в которой был изменён для подмены MIME-типа с "text" на "script" в случае наличия в данных строки "\\\==". Выявленные экземпляры загружаемого вредоносного кода осуществляли создание туннеля к внешнему серверу при помощи WebSocket. Данный туннель использовался в качестве прокси для перенаправления трафика через компьютер пользователя, установившего вредоносное дополнение. Перенаправляемый трафик был связан с загрузкой различных рекламных служб, для которых был организован процесс совершения подставных кликов с системы пользователя. URL: https://www.icebrg.io/blog/malicious-chrome-extensions-enabl... Новость: http://www.opennet.dev/opennews/art.shtml?num=47919
Ответить \| Правка \| Cообщить модератору

Оглавление

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 00:15 , 17-Янв-18, (1) +43

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., angra, 04:30 , 17-Янв-18, (12) +6
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., dtjty, 10:01 , 17-Янв-18, (30) +13

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., А, 00:27 , 17-Янв-18, (2) –11

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., pike, 00:30 , 17-Янв-18, (3) +15
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 05:51 , 17-Янв-18, (15) +4

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Grammar, 06:23 , 17-Янв-18, (16) +6

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Роскомпозор, 08:47 , 17-Янв-18, (23) –1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Анониммм, 09:22 , 17-Янв-18, (26) +2
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 12:49 , 17-Янв-18, (50) +1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., ыы, 08:23 , 17-Янв-18, (21) +1
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., DmA, 11:10 , 17-Янв-18, (38) –1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 17:31 , 17-Янв-18, (61) +1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., iZEN, 18:06 , 17-Янв-18, (63) +1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 18:31 , 17-Янв-18, (66)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., iZEN, 09:41 , 18-Янв-18, (70) –2

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 20:11 , 18-Янв-18, (73) –1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., DmA, 11:25 , 17-Янв-18, (43) +1
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 14:03 , 17-Янв-18, (53)
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., iZEN, 18:11 , 17-Янв-18, (64)
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 18:20 , 18-Янв-18, (72)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Antal Mykola, 00:49 , 17-Янв-18, (5) +1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., iZEN, 18:16 , 17-Янв-18, (65)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., хром, 00:59 , 17-Янв-18, (7) +3

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., dontbelieveinghosts, 10:15 , 17-Янв-18, (33) –3

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 01:50 , 17-Янв-18, (9) +6

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., angra, 04:38 , 17-Янв-18, (13) +2

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., ryoken, 07:37 , 17-Янв-18, (19)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., DmA, 11:11 , 17-Янв-18, (39)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., dq0s4y71, 16:18 , 17-Янв-18, (60) +2
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Michael Shigorin, 01:12 , 19-Янв-18, (74) +1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., nexfwall, 04:43 , 17-Янв-18, (14) +4
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Джокер, 07:11 , 17-Янв-18, (17) –1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 14:40 , 17-Янв-18, (57)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 08:15 , 17-Янв-18, (20)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., freehck, 10:58 , 17-Янв-18, (35)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., VEG, 11:57 , 17-Янв-18, (46)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Crazy Alex, 12:43 , 17-Янв-18, (48) +1
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 14:06 , 17-Янв-18, (54) +1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 08:59 , 17-Янв-18, (24) +3
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Анониммм, 09:24 , 17-Янв-18, (28) +1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., гугль, 14:22 , 17-Янв-18, (56)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 09:48 , 17-Янв-18, (29)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., айтиспециалист, 10:13 , 17-Янв-18, (32)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., VoDA, 11:02 , 17-Янв-18, (36) +3

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Crazy Alex, 11:50 , 17-Янв-18, (44)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., VoDA, 11:54 , 17-Янв-18, (45)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Crazy Alex, 12:46 , 17-Янв-18, (49) +2
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., iPony, 06:06 , 18-Янв-18, (68)
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Michael Shigorin, 01:14 , 19-Янв-18, (75)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 11:13 , 17-Янв-18, (40) +1
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 12:07 , 17-Янв-18, (47)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 14:08 , 17-Янв-18, (55) +2

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., DmA, 13:10 , 17-Янв-18, (51) –1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Garrick, 15:17 , 17-Янв-18, (58) –1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 13:59 , 17-Янв-18, (52)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 16:13 , 17-Янв-18, (59) +1

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., КО, 09:44 , 18-Янв-18, (71)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Анонимаус, 18:03 , 17-Янв-18, (62)

В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 09:36 , 18-Янв-18, (69)
В четырёх популярных дополнениях к Chrome выявлен вредоносны..., Аноним, 00:56 , 26-Янв-18, (76)

Сообщения по теме [Сортировка по времени | RSS]

1. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +43 +/–

Сообщение от Аноним (??) on 17-Янв-18, 00:15

Только в четырёх? Что-то они плохо искали.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +6 +/–

Сообщение от angra (ok) on 17-Янв-18, 04:30

Ну так они и не делали анализ всех существующих дополнений вообще, а только тех, что были установлены у конкретного юзера.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

30. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +13 +/–

Сообщение от dtjty on 17-Янв-18, 10:01

В четырех вредоносных приложениях обнаружен Chrome.

Ответить | Правка | ^ к родителю #1 | Наверх | Cообщить модератору

2. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." –11 +/–

Сообщение от А (??) on 17-Янв-18, 00:27

После таких новостей перешёл на огнелис квантум и проблем не знаю.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

3. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +15 +/–

Сообщение от pike on 17-Янв-18, 00:30

я тоже думаю: лучше, когда родной браузер и по-тихому, нежели неизвестно кто, да ещё и слово-то какое подобрали "вредоносный" - нет бы как у людей: "экспериментальная фича"

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

15. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +4 +/–

Сообщение от Аноним (??) on 17-Янв-18, 05:51

Как это решает вопрос с безопасностью плагинов?

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

16. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +6 +/–

Сообщение от Grammar on 17-Янв-18, 06:23

В Firefox Quantum их значительно меньше)

Ответить | Правка | ^ к родителю #15 | Наверх | Cообщить модератору

23. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." –1 +/–

Сообщение от Роскомпозор on 17-Янв-18, 08:47

вообщем никак кроме инфантильной "веры"

Ответить | Правка | ^ к родителю #16 | Наверх | Cообщить модератору

26. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +2 +/–

Сообщение от Анониммм on 17-Янв-18, 09:22

Другого решения вопросов безопасности пока не придумали.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

50. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от Аноним (??) on 17-Янв-18, 12:49

Вообще не знаю как сейчас, а до недавнего времени Mozilla проверяла параноидально все дополнения вручную (человеками). И не то что вредоносные, а просто не правильно работающие не пропускала.

Ответить | Правка | ^ к родителю #23 | Наверх | Cообщить модератору

21. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от ыы on 17-Янв-18, 08:23

Вы были одним из тех..оригиналов...установивших себе Custom Logo for Google ? :)

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

38. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." –1 +/–

Сообщение от DmA (??) on 17-Янв-18, 11:10

Firefox -это явно не гарантия отсутствия проблем. В сфере ИБ даже такие давно незыблеммые аксиомы оказались под ударом : чипокалипсис(процессоры Intel,AMD и ARM) и WPA2. Фактически оптимальнее не подходить к компьютеру и телефону до конца этого года как минимум, а потом уже выкинуть этот комп и телефон и купить что-нибудь новенькое без известных проблем в безопаности.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

61. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от Аноним (??) on 17-Янв-18, 17:31

> выкинуть этот комп и телефон и купить что-нибудь новенькое без известных проблем в безопаности.
брёвен на сруб, парусину для мельницы, двустволку

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

63. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от iZEN (ok) on 17-Янв-18, 18:06

Ну зачем так категорично?
Взять книги по физике и математике. Изучить, какие проблемы не решены, какие теоремы не доказаны. Ручку и блокнот в руки, включаете мозг и вперёд - решать задачи. Человечество это оценит, а не то, что вы там по интернетам всяким дырявым лазаете.

Ответить | Правка | ^ к родителю #61 | Наверх | Cообщить модератору

66. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 17-Янв-18, 18:31

физика с математикой враждебны этой жизни, в мире, где пластик и нефтепродукты встроены в пищевую цепочку, вытесняются живые формы, если и говорить о технических изобретениях - то не для передачи их в руки людей. понятие жизнь и понятие человеческая жизнь несопоставимы.

Ответить | Правка | ^ к родителю #63 | Наверх | Cообщить модератору

70. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." –2 +/–

Сообщение от iZEN (ok) on 18-Янв-18, 09:41

Вы считаете, горящие фитили на свечках и костры инквизиций помогут сделать нашу жизнь ярче и светлее, не вытесняя жизни?

Ответить | Правка | ^ к родителю #66 | Наверх | Cообщить модератору

73. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." –1 +/–

Сообщение от Аноним (??) on 18-Янв-18, 20:11

догма всегда будет довлеть над якобы свободными умами, чистое сознание находится вне эгрегора, ему не нужны плоды технического прогресса, страхов и боли тоже не испытывает, находится в "стазисе", никуда не стремится, восточный тип.

Ответить | Правка | ^ к родителю #70 | Наверх | Cообщить модератору

43. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от DmA (??) on 17-Янв-18, 11:25

> После таких новостей перешёл на огнелис квантум и проблем не знаю.
Мне кажется ты просто не хочешь замечать проблемы!

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

53. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 17-Янв-18, 14:03

Можно подумать, там что-то другое в каталоге дополнений. Теперь ещё и портирование малвари с хромого облегчили.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

64. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от iZEN (ok) on 17-Янв-18, 18:11

> После таких новостей перешёл на огнелис квантум и проблем не знаю.
Теперь ты под ещё более точным прицелом глаз хакеров.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

72. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 18-Янв-18, 18:20

А зря, там теперь тоже проверка не ахти и пока просто слишком мало написали, да и доля рынка теперь и впредь будет только снижаться.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

5. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от Antal Mykola on 17-Янв-18, 00:49

В опасном мире мы живем

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

65. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от iZEN (ok) on 17-Янв-18, 18:16

> В опасном мире мы живем
И не говори. Джунгли кругом. И ты один как перст среди этого серо-бурого месива, стремящегося сначала поглотить тебя, высосать из тебя все соки и, наконец, выплюнуть тебя на обочину жизни как отработку, выхлоп машины ответов.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +3 +/–

Сообщение от хром on 17-Янв-18, 00:59

вывод ? не ставить никаких дополнений

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

33. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." –3 +/–

Сообщение от dontbelieveinghosts (ok) on 17-Янв-18, 10:15

в лисе это не спасет, она сама поставит тебе все что захочет, а ты даже и знать не будешь

Ответить | Правка | ^ к родителю #7 | Наверх | Cообщить модератору

9. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +6 +/–

Сообщение от Аноним (??) on 17-Янв-18, 01:50

"Custom Logo for Google"
Вот кому делать совсем уж нечего, это тем, кто установил это дополнение.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

13. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +2 +/–

Сообщение от angra (ok) on 17-Янв-18, 04:38

Да ты что. А как же еще продемонстрировать свою яркость и индивидуальность? Как еще заявить миру, что ты не такой как все, что ты не часть серой массы, а один из полумиллиона элитариев?

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

19. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от ryoken (ok) on 17-Янв-18, 07:37

> Да ты что. А как же еще продемонстрировать свою яркость и индивидуальность?
> Как еще заявить миру, что ты не такой как все, что
> ты не часть серой массы, а один из полумиллиона элитариев?
а нафейхоа? чем меньше про тебя знают, тем лучше.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

39. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от DmA (??) on 17-Янв-18, 11:11

> "Custom Logo for Google"
> Вот кому делать совсем уж нечего, это тем, кто установил это дополнение.
точно, полмиллиона на Земле никчёмные бездельники.

Ответить | Правка | ^ к родителю #9 | Наверх | Cообщить модератору

60. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +2 +/–

Сообщение от dq0s4y71 (ok) on 17-Янв-18, 16:18

Подозреваю, что гораздо больше :)

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

74. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от Michael Shigorin (ok) on 19-Янв-18, 01:12

>> "Custom Logo for Google"
>> Вот кому делать совсем уж нечего, это тем, кто установил это
>> дополнение.
> точно, полмиллиона на Земле никчёмные бездельники.
Ну и как Вы так могли про гуглоппозицию?..

Ответить | Правка | ^ к родителю #39 | Наверх | Cообщить модератору

14. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +4 +/–

Сообщение от nexfwall (ok) on 17-Янв-18, 04:43

> После загрузки внешнего кода дополнение выполняло проверку на предмет запуска отладочных инструментов (chrome://inspect/ и chrome://net-internals/) и если они не обнаружены запускало код в контексте браузерного дополнения.
Так это, может это плохо что расширение имеет возможность узнавать, запущено ли окно дебага или нет?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." –1 +/–

Сообщение от Джокер on 17-Янв-18, 07:11

> В 4х популярных дополнениях к Chrome выявлен вредоносный код
В мире всплакнул один маленький майор.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

57. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 17-Янв-18, 14:40

Потому, что только в 4-х?

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

20. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 17-Янв-18, 08:15

Открыл у себя список дополнений в Chrome и Firefox установлено по одному дополнению, можете догадаться по какому :).
Мне спокойно

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

35. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от freehck (ok) on 17-Янв-18, 10:58

> Открыл у себя список дополнений в Chrome и Firefox установлено по одному дополнению, можете догадаться по какому :)
Окей, понимаю. Но скажи, в чём принципиальное отличие вот этого:
> В дополнениях был прошит код для получения команд с внешнего сервера под видом обновления конфигурации. Фактически на машине пользователя мог быть выполнен любой JavaScript-код
...от того, что Mozilla обеспечила себе возможность по своей инициативе и без твоего ведома впихнуть тебе любой аддон? Буквально предыдущая новость о Firefox же.

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

46. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от VEG (ok) on 17-Янв-18, 11:57

Mozilla в принципе может любой код выполнять во время обновления.
Некоторая стандартная функциональность браузера реализована в виде системных расширений (просто для удобства самих разработчиков), обычно их не видно в списке расширений. Но суть в том, что набор этих расширений от версии к версии меняется (потому что меняется стандартная функциональность браузера), и так было всегда. Странно, что для кого-то это сюрприз.

Ответить | Правка | ^ к родителю #35 | Наверх | Cообщить модератору

48. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от Crazy Alex (ok) on 17-Янв-18, 12:43

Нет. Странно, что очень малая часть функциональности оформлена в виде расширений и что они скрыты. И что их "эксперименты" очень сомнительны с точки зрения удобства и приватности пользователей.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

54. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от Аноним (??) on 17-Янв-18, 14:06

> Mozilla в принципе может любой код выполнять во время обновления.
Вендопроблемы.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

24. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +3 +/–

Сообщение от Аноним (??) on 17-Янв-18, 08:59

> chrome://inspect/ и chrome://net-internals/
Срочно надо писать дополнение, которое делает вид, что эти штуки всегда открыты.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

28. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от Анониммм on 17-Янв-18, 09:24

Вроде бы отследить кто получает профит с этой рекламы совсем не сложно, но почему-то подобное продолжается. Как минимум, рекламодателям это должно быть оч интересно.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

56. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от гугль on 17-Янв-18, 14:22

а чего следить-то - я получаю.
И чо?

Ответить | Правка | ^ к родителю #28 | Наверх | Cообщить модератору

29. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 17-Янв-18, 09:48

Проблема конкретно в хромом или в концепции webextensions в целом?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

32. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от айтиспециалист on 17-Янв-18, 10:13

Проблема в компутерах

Ответить | Правка | ^ к родителю #29 | Наверх | Cообщить модератору

36. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +3 +/–

Сообщение от VoDA (ok) on 17-Янв-18, 11:02

Мне одному кажется, что проблема в самой возможности загрузить внешние данные и запустить данные-как-код?
Отпилить eval и тонна схожих дыр в безопасности будет закрыта.

Подскажите, может ли "сферические приложение в вакууме" где принципиально разнесены данные и исполняемый код быть подвержено схожим проблемам?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

44. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Crazy Alex (ok) on 17-Янв-18, 11:50

да какая разница, что мешает засунуть свой интерпретатор скриптов?
юВсё равно, что запрещать запуск неподписанных исполняемых файлов - выполнить sh myscript.sh это мешает. Как лечится - смотреть линуксовые репозитории, там таких чудес как-то поменьше

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

45. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от VoDA (ok) on 17-Янв-18, 11:54

Что в Линукс репозиториях препятствует выполнению скрытых скриптов скачанных с сервера?

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

49. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +2 +/–

Сообщение от Crazy Alex (ok) on 17-Янв-18, 12:46

Открытый исходный код, самостоятельная сборка из него и контроль маинтайнеров, вестимо. Или думаете, что какие-нибудь RHEL, центось или дебиан - не интересные мишени?

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

68. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от iPony on 18-Янв-18, 06:06

> Что в Линукс репозиториях препятствует выполнению скрытых скриптов скачанных с сервера?
Смотря про что речь.
Если про десктоп, то принцип неуловимого Джо.
Если про сервера, то строгий контроль.
PS: а так да, зловредное ПО находили постфактум на ланчпаде убунтовском и в этом каталоге гномовских теми или скринсейверов (не помню точно)
PSS: а на не официальные репы так вообще заливай без вопрос (arch aur, opensuse packman, ubuntu launchpad). Делай, например, делай этак какой-нибудь FirefoxOptimized - первые пять версий нормальных, а на следующую вставляю полезную нагрузку. Прокатит, я гарантирую.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

75. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Michael Shigorin (ok) on 19-Янв-18, 01:14

> Что в Линукс репозиториях препятствует выполнению скрытых скриптов
> скачанных с сервера?
Например, сборка в ~чруте без сети.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

40. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от Аноним (??) on 17-Янв-18, 11:13

> выявлен вредоносный код
Не согласен. Это не вредоносный код. Он приносит пользу. Правда, одному конкретному человеку, но ведь пользу!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

47. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 17-Янв-18, 12:07

Странно, что Google Project Zero ищет сомнительные дыры в Blender и Transmission, когда у них такая помойка прямо под носом.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

55. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +2 +/–

Сообщение от Аноним (??) on 17-Янв-18, 14:08

> Странно, что Google Project Zero ищет сомнительные дыры в Blender и Transmission,
> когда у них такая помойка прямо под носом.
Искать мусор на помойке скучно.

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

51. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." –1 +/–

Сообщение от DmA (??) on 17-Янв-18, 13:10

Браузер давно уже нужно написать без всякой операционной системы для отдельного компьютера, чтобы никаких кроме него файлов там в принципе не было! Тупизм конечно, но в свете последних событий нужно что-то в корне менять

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

58. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." –1 +/–

Сообщение от Garrick on 17-Янв-18, 15:17

Так есть же уже - Chromium OS называется

Ответить | Правка | ^ к родителю #51 | Наверх | Cообщить модератору

52. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 17-Янв-18, 13:59

Я для банкинга в firefox создал профиль safe без плагинов (запуск через firefox -P <имя профиля>), а есть что-то подобное этому в chromium? Имеет смысл ей пользоваться.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

59. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +1 +/–

Сообщение от Аноним (??) on 17-Янв-18, 16:13

отдельного UNIX-пользователя создавать надо, а не профили в этих ваших броузерах

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

71. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от КО on 18-Янв-18, 09:44

Да, что уж там - виртуалочку. :)

Ответить | Правка | ^ к родителю #59 | Наверх | Cообщить модератору

62. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Анонимаус on 17-Янв-18, 18:03

google-chrome --user-data-dir=/tmp/temp-chrome-profile

Ответить | Правка | ^ к родителю #52 | Наверх | Cообщить модератору

69. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 18-Янв-18, 09:36

Давно ищу дополнение которое блокирует установку других дополнений. Есть такое, кто знает?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

76. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..." +/–

Сообщение от Аноним (??) on 26-Янв-18, 00:56

>Custom Logo for Google (509 тысяч пользователей)
Всего-то полмиллиона идиотов в интернетах, я думал минимум 90%.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+43 +/–
Сообщение от Аноним (??) on 17-Янв-18, 00:15
Только в четырёх? Что-то они плохо искали.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	12. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+6 +/–
	Сообщение от angra (ok) on 17-Янв-18, 04:30
	Ну так они и не делали анализ всех существующих дополнений вообще, а только тех, что были установлены у конкретного юзера.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору


	30. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+13 +/–
	Сообщение от dtjty on 17-Янв-18, 10:01
	В четырех вредоносных приложениях обнаружен Chrome.
	Ответить \| Правка \| ^ к родителю #1 \| Наверх \| Cообщить модератору

2. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	–11 +/–
Сообщение от А (??) on 17-Янв-18, 00:27
После таких новостей перешёл на огнелис квантум и проблем не знаю.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	3. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+15 +/–
	Сообщение от pike on 17-Янв-18, 00:30
	я тоже думаю: лучше, когда родной браузер и по-тихому, нежели неизвестно кто, да ещё и слово-то какое подобрали "вредоносный" - нет бы как у людей: "экспериментальная фича"
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	15. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+4 +/–
	Сообщение от Аноним (??) on 17-Янв-18, 05:51
	Как это решает вопрос с безопасностью плагинов?
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	16. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+6 +/–
	Сообщение от Grammar on 17-Янв-18, 06:23
	В Firefox Quantum их значительно меньше)
	Ответить \| Правка \| ^ к родителю #15 \| Наверх \| Cообщить модератору


	23. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	–1 +/–
	Сообщение от Роскомпозор on 17-Янв-18, 08:47
	вообщем никак кроме инфантильной "веры"
	Ответить \| Правка \| ^ к родителю #16 \| Наверх \| Cообщить модератору


	26. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+2 +/–
	Сообщение от Анониммм on 17-Янв-18, 09:22
	Другого решения вопросов безопасности пока не придумали.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	50. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+1 +/–
	Сообщение от Аноним (??) on 17-Янв-18, 12:49
	Вообще не знаю как сейчас, а до недавнего времени Mozilla проверяла параноидально все дополнения вручную (человеками). И не то что вредоносные, а просто не правильно работающие не пропускала.
	Ответить \| Правка \| ^ к родителю #23 \| Наверх \| Cообщить модератору


	21. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+1 +/–
	Сообщение от ыы on 17-Янв-18, 08:23
	Вы были одним из тех..оригиналов...установивших себе Custom Logo for Google ? :)
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	38. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	–1 +/–
	Сообщение от DmA (??) on 17-Янв-18, 11:10
	Firefox -это явно не гарантия отсутствия проблем. В сфере ИБ даже такие давно незыблеммые аксиомы оказались под ударом : чипокалипсис(процессоры Intel,AMD и ARM) и WPA2. Фактически оптимальнее не подходить к компьютеру и телефону до конца этого года как минимум, а потом уже выкинуть этот комп и телефон и купить что-нибудь новенькое без известных проблем в безопаности.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	61. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+1 +/–
	Сообщение от Аноним (??) on 17-Янв-18, 17:31
	> выкинуть этот комп и телефон и купить что-нибудь новенькое без известных проблем в безопаности. брёвен на сруб, парусину для мельницы, двустволку
	Ответить \| Правка \| ^ к родителю #38 \| Наверх \| Cообщить модератору


	63. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+1 +/–
	Сообщение от iZEN (ok) on 17-Янв-18, 18:06
	Ну зачем так категорично? Взять книги по физике и математике. Изучить, какие проблемы не решены, какие теоремы не доказаны. Ручку и блокнот в руки, включаете мозг и вперёд - решать задачи. Человечество это оценит, а не то, что вы там по интернетам всяким дырявым лазаете.
	Ответить \| Правка \| ^ к родителю #61 \| Наверх \| Cообщить модератору


	66. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+/–
	Сообщение от Аноним (??) on 17-Янв-18, 18:31
	физика с математикой враждебны этой жизни, в мире, где пластик и нефтепродукты встроены в пищевую цепочку, вытесняются живые формы, если и говорить о технических изобретениях - то не для передачи их в руки людей. понятие жизнь и понятие человеческая жизнь несопоставимы.
	Ответить \| Правка \| ^ к родителю #63 \| Наверх \| Cообщить модератору


	70. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	–2 +/–
	Сообщение от iZEN (ok) on 18-Янв-18, 09:41
	Вы считаете, горящие фитили на свечках и костры инквизиций помогут сделать нашу жизнь ярче и светлее, не вытесняя жизни?
	Ответить \| Правка \| ^ к родителю #66 \| Наверх \| Cообщить модератору


	73. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	–1 +/–
	Сообщение от Аноним (??) on 18-Янв-18, 20:11
	догма всегда будет довлеть над якобы свободными умами, чистое сознание находится вне эгрегора, ему не нужны плоды технического прогресса, страхов и боли тоже не испытывает, находится в "стазисе", никуда не стремится, восточный тип.
	Ответить \| Правка \| ^ к родителю #70 \| Наверх \| Cообщить модератору


	43. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+1 +/–
	Сообщение от DmA (??) on 17-Янв-18, 11:25
	> После таких новостей перешёл на огнелис квантум и проблем не знаю. Мне кажется ты просто не хочешь замечать проблемы!
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	53. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+/–
	Сообщение от Аноним (??) on 17-Янв-18, 14:03
	Можно подумать, там что-то другое в каталоге дополнений. Теперь ещё и портирование малвари с хромого облегчили.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	64. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+/–
	Сообщение от iZEN (ok) on 17-Янв-18, 18:11
	> После таких новостей перешёл на огнелис квантум и проблем не знаю. Теперь ты под ещё более точным прицелом глаз хакеров.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	72. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+/–
	Сообщение от Аноним (??) on 18-Янв-18, 18:20
	А зря, там теперь тоже проверка не ахти и пока просто слишком мало написали, да и доля рынка теперь и впредь будет только снижаться.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору

5. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+1 +/–
Сообщение от Antal Mykola on 17-Янв-18, 00:49
В опасном мире мы живем
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	65. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+/–
	Сообщение от iZEN (ok) on 17-Янв-18, 18:16
	> В опасном мире мы живем И не говори. Джунгли кругом. И ты один как перст среди этого серо-бурого месива, стремящегося сначала поглотить тебя, высосать из тебя все соки и, наконец, выплюнуть тебя на обочину жизни как отработку, выхлоп машины ответов.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

7. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+3 +/–
Сообщение от хром on 17-Янв-18, 00:59
вывод ? не ставить никаких дополнений
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	33. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	–3 +/–
	Сообщение от dontbelieveinghosts (ok) on 17-Янв-18, 10:15
	в лисе это не спасет, она сама поставит тебе все что захочет, а ты даже и знать не будешь
	Ответить \| Правка \| ^ к родителю #7 \| Наверх \| Cообщить модератору

9. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+6 +/–
Сообщение от Аноним (??) on 17-Янв-18, 01:50
"Custom Logo for Google" Вот кому делать совсем уж нечего, это тем, кто установил это дополнение.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	13. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+2 +/–
	Сообщение от angra (ok) on 17-Янв-18, 04:38
	Да ты что. А как же еще продемонстрировать свою яркость и индивидуальность? Как еще заявить миру, что ты не такой как все, что ты не часть серой массы, а один из полумиллиона элитариев?
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	19. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+/–
	Сообщение от ryoken (ok) on 17-Янв-18, 07:37
	> Да ты что. А как же еще продемонстрировать свою яркость и индивидуальность? > Как еще заявить миру, что ты не такой как все, что > ты не часть серой массы, а один из полумиллиона элитариев? а нафейхоа? чем меньше про тебя знают, тем лучше.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору


	39. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+/–
	Сообщение от DmA (??) on 17-Янв-18, 11:11
	> "Custom Logo for Google" > Вот кому делать совсем уж нечего, это тем, кто установил это дополнение. точно, полмиллиона на Земле никчёмные бездельники.
	Ответить \| Правка \| ^ к родителю #9 \| Наверх \| Cообщить модератору


	60. "В четырёх популярных дополнениях к Chrome выявлен вредоносны..."	+2 +/–
	Сообщение от dq0s4y71 (ok) on 17-Янв-18, 16:18
	Подозреваю, что гораздо больше :)
	Ответить \| Правка \| ^ к родителю #39 \| Наверх \| Cообщить модератору