נט2יו - איכות ברשת משנת 2004
  גוגל הסירה לפחות 500 הרחבות שהכילו רושעות מחנות דפדפן כרום
16/2/2020 5:20

כרוםhttps://www.pc.co.il/wp-content/upload ... e_Logo.svg600-300x210.jpg 300w" sizes="(max-width: 600px) 100vw, 600px" />


לפחות 500 הרחבות בחנות של דפדפן ה-Chrome של גוגל הכילו רושעות, והחברה מחקה אותן לאחרונה. הרחבות אלו נמחקו לאחר שהיוו סיכון עבור יותר מ-1.7 מיליון משתמשים ידועים בדפדפן - אם כי ייתכן שמספרם גדול בהרבה.


הרושעות התגלו בעקבות עבודת בדיקה נרחבת שביצעה חוקרת אבטחה עצמאית בשם ג'מילה קאיה, שמצאה את ההרחבות הנגועות הראשונות לפני כחודשיים במסגרת הבדיקות שהיא מבצעת כדי למצוא פגיעויות כאלה ואחרות ברחבי הרשת. לאחר שחשפה את הרושעות הראשונות היא השקיעה מאמץ מרוכז כדי לבחון את חנות ההרחבות של הדפדפן לעומק, והתוצאה היא, כאמור, מאות הרחבות שמסכנות את המשתמשים, שבעקבותיהן היא הבינה שהבעיה אף רחבה יותר.


קאיה פנתה לצוות האבטחה Duo של סיסקו, שבשנה שעברה שחרר כלי בשם CRXcavator, שסיפק באופן אוטומטי הערכות אבטחה לגבי הרחבות שונות לדפדפן הכרום כדי להקטין את הסיכונים בארגונים המשתמשים בדפדפן הזה. שני הצדדים, בעבודה משותפת, הבחינו בסופו של דבר שמדובר בהרחבות שמשתפות הרבה מאוד סממנים זהים, שסיננו מידע מדפדפנים שבהם הותקנו והצליחו במקביל להסתוות כהרחבות תקניות בחנות עצמה.


הדוגמאות שסיפקה קאיה שימשו את הכלי לגלות 70 הרחבות שהכילו את הפרטים המזהים אותן כרושעות, ולאחר שהמידע הועבר לגוגל זו המשיכה וחשפה בסופו של דבר כ-500 הרחבות בעייתיות, שככל הנראה כבר הועלו לחנות ופעלו יותר משנתיים.


הפוסט גוגל הסירה לפחות 500 הרחבות שהכילו רושעות מחנות דפדפן כרום הופיע ראשון באנשים ומחשבים - פורטל חדשות היי-טק, מיחשוב, טלקום, טכנולוגיות







האחריות על התגובות למאמרים השונים חלה על שולחיהן. הנהלת האתר אינה אחראית על תוכנן.
שליחת תגובה
חוקי שליחת תגובות*
תגובות חברי האתר מאושרות אוטומטית
כותרת*
_CM_USER*
_CM_EMAIL*
_CM_URL*
הודעה*
קוד אבטחה*

 הערה: התכנים המוצגים בעמוד זה ...

התכנים המופיעים במדור זה מועברים אוטומטית מבלוגים ואתרי מידע ברשת, כל הזכויות על התכנים: כולל טקסטים, תמונות, סרטים וכל מדיה נוספת, הנם של יוצרי החומר המקורי בלבד. אתר נט2יו אינו טוען לבעלות או לזכויות יוצרים על התכנים, אלא רק מצביע עליהם בצורה נוחה ומרוכזת, וכן מקשר אל האתר המקורי, עם המאמרים המלאים. אם למרות האמור לעיל, נתקלת בחשש להפרת זכויות יוצרים, או שתוכן מסויים באתר אינו לרוחך, אנא דווח לנו באמצעות טופס יצירת הקשר ונורידו בהקדם האפשרי מהאתר.
×

הצהרת נגישות

אתר זה מונגש לאנשים עם מוגבלויות על פי Web Content Accessibility Guidelines 2 ברמה AA.
האתר נמצא תמידית בתהליכי הנגשה: אנו עושים כל שביכולתנו שהאתר יהיה נגיש לאנשים עם מוגבלות.
אם בכל זאת נתקלתם בבעיית נגישות אנא שלחו לנו הערתכם במייל (אל תשכחו בבקשה לציין את כתובת האתר).

אודות ההנגשה באתר:

  • אמצעי הניווט וההתמצאות באתר פשוטים ונוחים לשימוש.
  • תכני האתר כתובים בשפה פשוטה וברורה ומאורגנים היטב באמצעות כותרות ורשימות.
  • מבנה קבוע ואחיד לנושאים, תתי הנושאים והדפים באתר.
  • האתר מותאם לצפייה בסוגי הדפדפנים השונים (כמו כרום, פיירפוקס ואופרה)
  • האתר מותאם לסביבות עבודה ברזולוציות שונות.
  • לאובייקטים הגרפיים באתר יש חלופה טקסטואלית (alt).
  • האתר מאפשר שינוי גודל הגופן על ידי שימוש במקש CTRL וגלגלת העכבר וכן בלחיצה על הכפתור המתאים בערכת ההנגשה הנגללת בצד האתר ונפתחת בלחיצה על הסמלון של כסא הגלגלים.
  • הקישורים באתר ברורים ומכילים הסבר להיכן הם מקשרים.
    לחיצה על הכפתור המתאים בערכת ההנגשה שבצד האתר, מסמנת את כל קישורי האתר בקו תחתון.
  • אנימציות ותכנים מהבהבים: הכפתור המתאים לכך בערכת ההנגשה שבצד האתר , מאפשר להסתיר בלחיצה אחת את כל התכנים באתר הכוללים היבהובים או תכנים המכילים תנועה מהירה (אנימציות, טקסט נע).
  • למתקשי ראיה: מתקשי הראיה שבנינו יכולים להעזר בשני כפתורים הנמצאים בערכת ההנגשה בצדו הימני של האתר, האחד מסב את האתר כולו לגוונים של שחור ולבן, השני מעביר את האתר כולו למצב של ניגודיות גבוהה.