6 月 25 日消息，網(wǎng)絡(luò)安全專家最新發(fā)布的報(bào)告指出，在 2020 年 7 月至 2023 年 2 月期間，共有 3.46 億 Chrome 用戶安裝過問題擴(kuò)展，并指出有超過 6300 萬個(gè)擴(kuò)展違反了谷歌相關(guān)政策、300 萬個(gè)擴(kuò)展存在漏洞、2.8 億個(gè)擴(kuò)展包含惡意軟件。

斯坦福大學(xué)和 CISPA 赫爾姆霍茲信息安全中心的研究人員 Sheryl Hsu、Manda Tran 和 Aurore Fass 深入研究 Chrome 應(yīng)用商場(chǎng)上的 Security-Noteworthy Extensions（SNE）問題擴(kuò)展。

IT之家援引報(bào)告內(nèi)容，SNE 被定義為包含惡意軟件、違反 Chrome 瀏覽器網(wǎng)絡(luò)商店政策或包含易受攻擊代碼的擴(kuò)展。

研究人員表示正常情況下，常規(guī) Chrome 瀏覽器擴(kuò)展在商店的平均上架時(shí)間不是很長(zhǎng)，上架時(shí)間超過 1 年的擴(kuò)展占比 51.8%-62.9%。

另一方面，SNE 在商店中的平均停留時(shí)間為 380 天（惡意軟件），如果包含易受攻擊的代碼，則為 1248 天。

存活時(shí)間最長(zhǎng)的 SNE 名為 TeleApp，上架時(shí)間達(dá)到 8.5 年，最后一次更新是在 2013 年 12 月 13 日，在 2022 年 6 月 14 日被發(fā)現(xiàn)含有惡意軟件，隨后被刪除。

研究人員表示評(píng)分并不能幫助判斷某款擴(kuò)展是否包含惡意，報(bào)告指出：“總的來說，用戶并沒有給 SNE 較低的評(píng)分，這表明用戶可能沒有意識(shí)到這類擴(kuò)展是危險(xiǎn)的。當(dāng)然，也有可能是機(jī)器人給這些擴(kuò)展程序提供了虛假評(píng)論和高評(píng)分。不過，考慮到半數(shù) SNE 沒有評(píng)論，因此不太可能大面積使用虛假評(píng)論”。

參考

What is in the Chrome Web Store? Investigating Security-Noteworthy Browser Extensions

【來源： IT之家 】