20/08/2014 15:10

Nhiều ứng dụng bổ trợ cho Chrome làm chuyện mờ ám

Một nghiên cứu về 48.000 chương trình bổ trợ cho Chrome mà ta thường gọi là Chrome extention đã phát hiện ra quảng cáo nguy hại, lấy cắp dữ liệu và nhiều hành vi sai trái khác.

Một phân tích bảo mật của các nhà nghiên cứu về khoảng 48.000 extention cho trình duyệt Google Chrome phát hiện ra nhiều extention có mục đích không tốt và trộm dữ liệu mà người dùng bình thường không thể phát hiện được.

Nghiên cứu này được công bố hồi thứ 5 (14-8) tại diễn đàn bảo mật Usenix Security Symposium diễn ra ở San Diego, Mỹ nhằm dự đoán các vấn đề bảo mật xoay quanh các ứng dụng extention ngày một nhiều hơn. Với mục đích xấu khi tội phạm mạng đang tận dụng chúng để lấy cắp nhiều dữ liệu người dùng chứa trong trình duyệt web này, với mục đích lợi nhuận.

Nghiên cứu phát hiện đến 130 extention nguy hiểm và 4.712 extention có hành vi khả nghi, từ trộm cắp dữ liệu, cho đến quảng cáo bất hợp pháp và lạm dụng mạng xã hội. Các nhà nghiên cứu phát triển một hệ thống tên là Hulk, xem xét cách mà extention hoạt động khi tương tác với các trang web, trong đó có một kỹ thuật tạo ra “HoneyPages”, là trang web phác thảo được thiết kế để loại bỏ các hành vi nghi ngờ.

Bởi vì mục đích của extention là thêm chức năng cho trang web nên chúng cần nhiều quyền hạn. Các extention này thường yêu cầu nhiều quyền để có thể truy cập đến API (Application Programing Interfaces) của Chrome. Ví dụ extention có thể can thiệp vào các yêu cầu (request) của web từ trình duyệt, chỉnh sửa luồng dữ liệu và tiêm JavaScript vào trang web.

Trong suốt quá trình dò tìm, các nhà nghiên cứu đã kết hợp chặt chẽ với Google. Công ty này cũng đánh giá extention trước khi cho phép nhà phát triển đẩy nó lên Web Store của Google, nhưng quy trình đó vẫn còn để lọt những extention độc hại.

Qua báo cáo này, Google đã thắt chặt quyền quản lý extention hơn. Bây giờ người dùng rất khó để cài extention nếu ứng dụng đó không có trên Web Store.

Theo một chuyên gia bảo mật, có rất ít extention can thiệp được vào các trang web ngân hàng trực tuyến hoặc ghi bàn phím (keylogger). Nhưng có thể nghiên cứu này chưa phát hiện được hết extention độc hại. Có vài extention ở tình trạng khả nghi, có được cả triệu lượt tải về.

Một extention nhắm đến người dùng Trung Quốc có đến 5,5 triệu lượt tải về, sử dụng một beacon theo dõi để báo cáo mọi trang web mà người dùng ghé thăm, sau đó gửi đến một máy chủ từ xa mà không hề có mã hoá dữ liệu. Một ví dụ khác là có vài extention thay đổi hoặc thêm tham số vào trong URL để thực hiện các hành vi lừa đảo.

Vài công ty như Amazon sẽ trả ít chi phí cho các webmaster khi có ai đó nhấn vào đường link trên trang web của họ. Và đường link đó bị theo dõi bằng cách thêm vào một đoạn mã bên trong URL.

Nghiên cứu này cũng phát hiện vài extention chuyển đổi quảng cáo trên một website thành quảng cáo của extention đó để thu phí. Đôi khi, extention chuyển đổi cả quảng cáo banner, thay đổi đường link của quảng cáo đó đến các trang quảng cáo miễn phí như Wikipedia hoặc đặt quảng cáo đè lên trên cả nội dung trang web.

Theo (PCWorld VN)
Tổng giám đốc người Nhật tặng vàng cho công nhân gắn bó 30 năm

Tổng giám đốc người Nhật tặng vàng cho công nhân gắn bó 30 năm

Lao động 22:31

(NLĐO) - "Cảm ơn các bạn đã đồng hành và cống hiến suốt 30 năm qua. YEV luôn trân trọng và chân thành biết ơn sự thấu hiểu, ủng hộ từ gia đình các bạn"

Công nhận TP Rạch Giá là đô thị loại I

Công nhận TP Rạch Giá là đô thị loại I

Thời sự 21:35

(NLĐO) - Việc TP Rạch Giá được công nhận là đô thị loại I là cột mốc quan trọng trên hành trình phát triển.

Ocean City - Tâm điểm sống mới mang giá trị khác biệt ở phía Đông Hà Nội

Ocean City - Tâm điểm sống mới mang giá trị khác biệt ở phía Đông Hà Nội

Không gian sống 21:31

Tầm nhìn toàn cầu cùng sự đầu tư “khủng” của chủ đầu tư đã đưa Ocean City trở thành chốn an cư “tuyệt vời hơn cả giấc mơ”.

Phú Quốc và hành trình ngoạn mục từ huyện đảo hoang sơ thành đô thị loại I - điểm đến của APEC 2027

Phú Quốc và hành trình ngoạn mục từ huyện đảo hoang sơ thành đô thị loại I - điểm đến của APEC 2027

Không gian sống 21:31

Ngày 14-3, TP Phú Quốc chính thức trở thành đô thị loại I trực thuộc tỉnh Kiên Giang, đồng thời khởi động các dự án quan trọng phục vụ cho APEC 2027.

Sài Gòn - Morin Huế tròn 124 tuổi, nhiều ưu đãi hấp dẫn

Sài Gòn - Morin Huế tròn 124 tuổi, nhiều ưu đãi hấp dẫn

Đừng bỏ lỡ 21:30

Ngày 21-3, Khách sạn Sài Gòn - Morin Huế tổ chức lễ kỷ niệm 124 năm ngày thành lập. Nhân dịp này, đơn vị áp dụng nhiều ưu đãi dành cho khách hàng.

Giáo sư Mỹ: Thúc đẩy Chương trình Lãnh đạo cao cấp Việt Nam

Giáo sư Mỹ: Thúc đẩy Chương trình Lãnh đạo cao cấp Việt Nam

Chính trị 21:24

(NLĐO)- Chiều 15-3, Thủ tướng Phạm Minh Chính tiếp Giáo sư Thomas Vallely, Cố vấn cấp cao về Việt Nam tại Viện Weatherhead Đông Á (WEAI), Đại học Columbia (Mỹ).

Thủ tướng đánh giá cao các "sản phẩm chiến lược" của công nghiệp quốc phòng

Thủ tướng đánh giá cao các "sản phẩm chiến lược" của công nghiệp quốc phòng

Thời sự 20:58

(NLĐO)- Thủ tướng Phạm Minh Chính yêu cầu xây dựng chính sách đặc thù, đặc biệt để công nghiệp quốc phòng tiếp tục phát triển đột phá.