Le estensioni di Google Chrome dovranno essere ospitate sul Web Store di Chrome – Silicon, migliaia di estensioni di Google Chrome sarebbero in grado di rubare le password
Migliaia di estensioni di Google Chrome sarebbero in grado di rubare le password
Un rischio grave, poiché queste password potrebbero essere utilizzate per voli, furto di identità e altre truffe di ogni tipo. Queste estensioni non sono virus: il problema verrebbe effettivamente dai siti Web stessi, secondo i ricercatori dell’Università del Wisconsin-Madison all’origine dello studio.
Le estensioni di Google Chrome dovranno essere ospitate sul Web Store Chrome
Il browser Web Google Chrome Continua a soffrire Attacchi di alcuni sviluppatori indelicati che implementano estensioni indesiderate, consentendo ad esempio di inserire annunci pubblicitari nelle pagine del fogger o di acquisire dati di navigazione.
Un problema che Google aveva già cercato di stabilirsi a febbraio, con Chrome 25. Questa versione In effetti proibiva l’installazione silenziosa (Vale a dire che senza che l’utente venga informato) delle estensioni all’interno del Fogger (vedi “Google Chrome 25 fornisce il riconoscimento vocale, determina le estensioni e assicura la ricerca”).
Una visibilmente insufficiente Poiché le estensioni indesiderate con installazione silenziosa hanno continuato a proliferare. Gli ingegneri di Google hanno deciso di sollevare il tono, annunciandolo È possibile installare solo estensioni ospitate sul Web Store Chrome in versione stabile e beta Chrome.
Sicurezza rinforzata ..
Questa decisione non si preoccuperà per la prima volta che la versione di Windows dell’applicazione – che rimane il più colpito da questo fenomeno – e sarà efficace da gennaio 2014.
Diventerà quindi impossibile installare un’estensione da un sito di terze parti o dal disco rigido del computer. Google sarà in grado di controllare meglio il processo di installazione delle estensioni, l’installazione silenziosa di questi moduli è impossibile dal Web Store Chrome.
Va notato che coloro che impiegano una versione preliminare di Chrome e coloro che sviluppano moduli aggiuntivi saranno in grado di continuare a installare estensioni direttamente dalla loro macchina (o un sito Web diverso da Web Store Chrome).
Questa possibilità rimarrà anche accessibile a aziende che utilizzano regole di gruppo per l’implementazione interna delle proprie estensioni.
Credito fotografico: © Google
Migliaia di estensioni di Google Chrome sarebbero in grado di rubare le password
Più di 17.000 programmi disponibili sul Web Store di Chrome potrebbero registrare le password che scrivi su molti siti come Gmail, Facebook o Amazon, secondo uno studio.
Se usi Google Chrome, probabilmente hai scaricato estensioni, questi programmi che aggiungono molte funzioni molto utili al browser di base. Fai attenzione, perché potrebbero rubare le password.
E non è un epifenomeno. Diverse migliaia di queste estensioni scaricabili su Google Chrome Store avrebbero le autorizzazioni necessarie per recuperare senza problemi le password inserite sui siti Web, secondo uno studio pubblicato il 30 agosto sul sito di preparazione ARXIV.
Un rischio grave, poiché queste password potrebbero essere utilizzate per voli, furto di identità e altre truffe di ogni tipo. Queste estensioni non sono virus: il problema verrebbe effettivamente dai siti Web stessi, secondo i ricercatori dell’Università del Wisconsin-Madison all’origine dello studio.
Cancella password leggibili
Gran parte di questi siti memorizza le password che si digitano nel loro codice HTML e cancella. Vale a dire senza alcuna modifica e in modo perfettamente leggibile da un programma umano o un programma.
Tuttavia, molte estensioni di Chrome possono consultare indirettamente il codice HTML dei siti Web e quindi comunicare le tue password, secondo gli autori del testo trasmessi dal sito di bleeping specializzato. Quasi 17.300 estensioni, ovvero il 12,5% del totale disponibile sulla piattaforma, avrebbero questa possibilità secondo lo studio (che non è stato ancora letto da un comitato di lettura).
Per sostenere le loro conclusioni, i ricercatori hanno provato l’esperienza. Hanno creato un’estensione Chrome in grado di rubare le password dei suoi utenti secondo il metodo descritto e hanno cercato di renderlo disponibile agli utenti su Google Extensions Store.
Il programma, mascherato dall’assistenza all’offerta virtuale simile alle funzioni di CHATGPT, è passato senza problemi alle procedure per verificare il Web Store Chrome. Potrebbe quindi aver rubato password da tutti gli utenti che l’avrebbero scaricato: i ricercatori spiegano di aver disabilitato la raccolta di questi dati e hanno rapidamente rimosso l’applicazione del negozio Chrome, ma tutti i programmatori potrebbero non essere troppo etici.
Siti come Gmail e Facebook interessati
E ci sono molte opportunità: tra i 10.000 siti più visitati, circa 1.100 Registra le password in chiaro nel loro codice HTML, secondo i ricercatori. Grandi nomi come Gmail, Facebook o Amazon – e 7.Altre 300 avrebbero vulnerabilità simili.
Questa tecnica è già sfruttata senza la conoscenza degli utenti? Gli autori dello studio hanno identificato 190 estensioni che memorizzano già password. Con Bleeping Computer, un portavoce di Google ha affermato che la società stava studiando la situazione, ma ha ricordato che le FAQ delle estensioni di Google Chrome, non è un problema di sicurezza fintanto che le autorizzazioni sono state legittimamente ottenute.
Ilyass Badry – 26 giugno 2023 
Condivido con te la mia brutta esperienza B la nuova Astra . Auto acquistata in mesi 10/22 Sono stato costretto a muovermi circa 9 volte il servizio dopo le scale per regolare i problemi della fotocamera 360 e aria condizionata e ora sono di fronte a un problema NV: cabina di pilotaggio e lo schermo che si spegne da solo . Hadchi Kamel e la Yalah Waslah W 5900 km sono davvero deluso . 
WAFA HH – 22 febbraio 2022 
Lei Ram – 23 febbraio 2022 
