从 Chrome 商店获取恶意扩展程序的风险比谷歌透露的要严重得多
研究人员近期发现Chrome浏览器扩展带来的风险远比谷歌承认的要大——在收集并分析了 2020 年 7 月 5 日至 2023 年 2 月 14 日期间可用的 Chrome 扩展程序的数据后，研究员发现在过去三年中，超过 3.46 亿用户安装了存有安全隐患的扩展 (SNE, Security-Noteworthy Extensions)，包含2.8 亿恶意软件、6300 万政策违规行为和 300 万潜在易受攻击目标。” “此外，这些扩展程序会在 Chrome Web Store 中保留多年，因此对扩展程序进行彻底审查并通知受影响的用户变得更加重要。”
此外， Chrome 扩展程序通常不会保留很长时间：“只有 51.86-62.98% 的扩展程序在一年后仍然可用，”研究人员说道。但恶意扩展也可能是持久的。根据研究，如果 SNE 包含恶意软件，则它们在 Chrome Web Store 中的平均保留时间为 380 天；如果仅包含易受攻击的代码，则为 1,248 天。存活时间最长的恶意扩展在商店中存在了 8.5 年。
The Register
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
研究人员近期发现Chrome浏览器扩展带来的风险远比谷歌承认的要大——在收集并分析了 2020 年 7 月 5 日至 2023 年 2 月 14 日期间可用的 Chrome 扩展程序的数据后，研究员发现在过去三年中，超过 3.46 亿用户安装了存有安全隐患的扩展 (SNE, Security-Noteworthy Extensions)，包含2.8 亿恶意软件、6300 万政策违规行为和 300 万潜在易受攻击目标。” “此外，这些扩展程序会在 Chrome Web Store 中保留多年，因此对扩展程序进行彻底审查并通知受影响的用户变得更加重要。”
此外， Chrome 扩展程序通常不会保留很长时间：“只有 51.86-62.98% 的扩展程序在一年后仍然可用，”研究人员说道。但恶意扩展也可能是持久的。根据研究，如果 SNE 包含恶意软件，则它们在 Chrome Web Store 中的平均保留时间为 380 天；如果仅包含易受攻击的代码，则为 1,248 天。存活时间最长的恶意扩展在商店中存在了 8.5 年。
The Register
关注频道 @ZaiHuaPd
频道爆料 @ZaiHuabot
🤣 104 😱 46 👍 6
