Í lok síðustu viku var félagið Google hefur staðfest að 34 skaðlegar viðbætur hafi verið fjarlægðar úr Chrome vefverslun sinni. Viðbæturnar voru færar um að dæla auglýsingum inn á síður og stela viðkvæmum gögnum frá hættulegum endapunktum. Alls hefur viðbótunum verið hlaðið niður meira en 75 milljón sinnum.
Eins og BleepingComputer greinir frá, var fyrst tekið eftir spilliforritinu af netöryggisrannsóknarmanni Volodymyr Palant, sem, eftir að hafa greint PDF Toolbox viðbótina, uppgötvaði að það innihélt falinn kóða.
Þetta gerði léni sem kallast serasearchtop[.]com kleift að dæla handahófskenndum JavaScript kóða inn á hvaða vefsíðu sem notandi heimsótti. Kóðinn var virkjaður 24 klukkustundum eftir að viðbótin var sett upp - dæmigerð hegðun spilliforrita, segir í ritinu.
Palant uppgötvaði fljótt fleiri illgjarnar viðbætur, sem færði heildarfjöldann í 18. Í fyrstu gat hann ekki greint neina illgjarna virkni, þó að hann gerði ráð fyrir að viðbæturnar væru að dæla auglýsingum inn á vefsíður.
Skömmu síðar tóku netöryggisrannsakendur frá Avast sig til og stækkuðu listann í 32 stöður. Meðal vinsælustu viðbótanna er Autoskip fyrir YouTube, sem hefur 9 milljónir virkra notenda, Soundboost með 6,9 milljónir og Crystal Ad blokk með 6,8 milljónir.
Heildarlista yfir skaðlegar viðbætur má finna hér þar. Samkvæmt Palant reyndust alls 34 framlengingar vera illgjarn. Viðbrögð notenda á vefversluninni bentu til þess að viðbótin væri að beina notendum á mismunandi vefsíður, ræna leitarniðurstöðum og sýna óæskilegar auglýsingar.
Google svaraði fyrirspurnum um málið með því að segja að umræddar viðbætur hafi verið fjarlægðar úr versluninni.
„Vefverslun Chrome hefur reglur sem miða að því að tryggja öryggi notenda, sem allir þróunaraðilar verða að fylgja,“ sagði fulltrúi Google í viðtali við BleepingComputer.
Þó að viðbæturnar hafi verið fjarlægðar úr versluninni eru notendur enn viðkvæmir þar til þeir fjarlægja þær handvirkt af endapunktum sínum, þannig að ef þú ert með slíkar viðbætur, vertu viss um að fjarlægja þær eins fljótt og auðið er.
Lestu líka: