前沿数码资讯:Chrome扩展捕获劫持用户的搜索引擎结果
科技、数码、互联网新闻如今都成为了大众所关注的热点了,因为在我们的生活当中如今已经是处处与这些相关了,不论是手机也好,电脑也好,又或者是智能手表也好,与之都相关,那么今天小编也是为大家来推荐一篇关于互联网科技数码方向的文章,希望大家会喜欢哦。
谷歌(Google)昨日从官方网站上删除了Chrome浏览器的扩展,原因是谷歌秘密劫持了搜索引擎查询,并将用户重新定向到广告泛滥的搜索结果。
该扩展名为“Youtube队列”,当它从Web Store中删除时,已经安装了近7000名用户。
这个扩展允许用户按照他们想要的顺序排队观看YouTube上的多个视频。
但在引擎罩下,它还拦截搜索引擎查询,通过Croowila URL重定向查询,然后将用户重定向到一个名为Information Vine的自定义搜索引擎。该搜索引擎列出了相同的谷歌搜索结果,但大量填充了广告和关联链接。
大约两周前,用户开始注意到扩展的可疑行为,当时Reddit上出现了第一次报告,几天后又出现了两次。
昨天,在微软边缘工程师(也是前谷歌Chrome开发者)指出扩展的搜索引擎在Twitter上劫持功能后,这个扩展被从网上商店删除了。
Lawrence说,扩展的可疑代码只在ChromeWebStore上列出的版本中找到,而没有在扩展的GitHub存储库中找到。
在接受“注册中心”采访时,该扩展的开发人员声称他没有参与其中,而且他之前将该扩展卖给了一个名为Softools的实体,该实体是一个著名的网络应用平台。
在登记册的后续查询中,Softools否认与扩展的开发有任何关系,更不用说恶意代码了。
恶意实体提供购买Chrome扩展,然后向源代码添加恶意代码的做法并不是新的做法。
这些事件最早在2014年才被看到,到了2017年,一个unknown的政党购买了3个合法的分机(YouTube、打字机听起来,还有twitch迷你播放器),并重新使用它们来在受欢迎的网站上注入广告。
在2017年的一条推文中,DuckDuckGo软件工程师康拉德·德兹维尔(Konrad Dzwinel)说,他通常每周都会收到销售他的扩展程序的问询。
我每周都会收到这样的建议。他们也提供了相当多的钱。
在2019年2月的博客文章中,反病毒制造商Kaspersky警告用户在将其安装到浏览器之前,先将其安装到"做一点研究以确保扩展没有被劫持或出售"上。
开发人员在不通知用户的情况下悄悄出售他们的扩展,以及开发人员热衷于针对Chrome网络商店账户的钓鱼活动,目前恶意软件团伙通过这两种方法接管合法的Chrome扩展,在用户的浏览器中植入恶意代码。
此外,Lawrence指出,YouTube队列扩展成为流氓的情况是一个很好的例子,显示恶意威胁参与者滥用Web请求API来做坏事。
这是大多数广告拦截者正在使用的API,也是Google试图用一个名为“声明性网络请求API”的更加矮小的API来替代的API。
[ALT文本:浏览器扩展滥用webRequestBlockAPI,并将用户的搜索查询从HTTPS网站重定向到使用不安全HTTP的广告的意外搜索引擎。]
这一变化引发了最近关于“谷歌杀死广告阻拦者”的公开讨论。
然而,谷歌上周表示,自2018年1月以来,谷歌在Chrome网站上检测到的所有恶意扩展中,有42%是以某种方式滥用Web请求API--YouTube的队列扩展就是一个例子。
在另一条推特帖子中,Chrome安全工程师贾斯汀·舒赫再次指出,谷歌取代旧的网络请求api的主要目的是隐私和安全驱动,而不是其他任何东西,比如性能或广告拦截,谷歌上周也在一篇博客文章中正式声明了这一点。
Chrome在这一点上的立场是非常一致的。是的,通过Web请求进行声明性网络请求有非常真实的性能好处,但是主要的动机一直是通过对其所需访问的扩展范围来提高安全性和隐私。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
昌河北斗星X5试驾,简单几步,开启完美试驾之旅。首先,预约试驾,通过官网或4S店轻松完成;其次,到店后由专...浏览全文>>
-
北汽制造勇士试驾预约,是体验这款硬派越野车型的重要环节。4S店提供便捷的线上预约服务,用户可通过官网或电...浏览全文>>
-
极狐阿尔法T6试驾,开启完美驾驭之旅。外观设计动感时尚,线条流畅,充满未来感。内饰豪华舒适,科技感十足,...浏览全文>>
-
长安欧尚520试驾操作指南:1 启动车辆:插入智能钥匙,踩下刹车,按下启动按钮。2 选择驾驶模式:通过中...浏览全文>>
-
试驾五菱凯捷可通过以下几种途径:1 4S店试驾:前往当地五菱汽车授权经销商,直接预约试驾服务,专业销售顾...浏览全文>>
-
MINI试驾线上+线下操作指南线上预约:访问MINI官网或官方APP,选择“试驾预约”,填写个人信息、车型偏好及时...浏览全文>>
-
力帆预约试驾,一键搞定,开启豪华驾驶之旅。只需简单几步,即可在线预约心仪车型的试驾体验,省时又便捷。无...浏览全文>>
-
SONGSAN MOTORS试驾预约,开启非凡驾驶之旅!我们为您精心准备了多款高性能车型,无论您是追求速度的激情玩家...浏览全文>>
-
欧拉试驾预约,轻松几步,畅享豪华驾乘。只需三步,即可开启您的专属体验:第一步,访问欧拉官网或官方APP,点...浏览全文>>
-
MINI试驾,线上+线下操作指南线上预约:访问MINI官网或官方APP,选择“试驾预约”,填写个人信息、车型偏好及...浏览全文>>
- 北汽制造勇士试驾预约,4S店的贴心服务与流程
- MINI试驾,线上+线下操作指南
- 零跑汽车试驾,如何在4S店快速预约?
- 试驾MG4 EV全攻略
- 长安欧尚520试驾操作指南
- IPHONE 17 系列或将提供高达 35W 的有线充电
- OPPO FIND N5 推出迄今为止最薄的可折叠智能手机
- IPHONE 上的 CHROME 和 GOOGLE APPS 正在使用 CIRCLE 进行搜索
- OPPO 推出 WATCH X2
- NOTHING PHONE在 3 月 4 日发布前的完整详细信息
- Nintendo Switch 2 渲染图显示其支架经过重新设计,拥有新按钮,但缺少一个插槽Nintendo Switch 2 渲染图显示其支架经过重新设计 拥有新按钮
- 据传卡西欧 CRW-001 新款金色戒指手表即将上市
- FPGA 游戏机的灵感来自 PS One 起价 149 美元
- 伊利诺伊州住房市场在利率上升的情况下保持稳定
- Realme 14x 5G 搭载联发科 Dimensity 6300 SoC
- 三星 Galaxy S25 Ultra 渲染图泄露 显示圆角设计
- 预计三星 Galaxy S25 Ultra 的边框将比其前代产品更薄
- 三星 Galaxy Unpacked 2025 或将于 1 月 22 日举行
- Rivian 通过假日更新推出 Google Cast 支持
- 圣诞老人的房子在房地产网站上挂牌出售 估价 120 万美元