Ang isa sa mga pinakamahusay na bagay tungkol sa paggamit ng Google Chrome ay isa rin sa mga pinakamalaking panganib nito. Gumagamit ang mga tao ng mga plugin upang mapataas ang kakayahang magamit ng browser. Gayunpaman, may nakitang maliit na malisyosong extension ng Chrome, at may kabuuang mahigit 75 milyong pag-download ang mga ito.

Hindi gaanong alam na katotohanan na kailangan mong mag-ingat kung ano ang iyong dina-download/i-install, at napupunta para sa Mga extension ng Chrome. Maaari silang maging lubhang kapaki-pakinabang na mga tool upang gawing mas mahusay ang iyong karanasan sa pagba-browse. Gayunpaman, tulad ng anumang application na iyong dina-download, ang mga extension ng Chrome ay maaaring magsagawa ng mga nakakahamak na pagkilos nang hindi mo nalalaman.

Isang dakot ng mga nakakahamak na extension ng Chrome ay inalis ng Google

Ayon sa Bleeping Computer (sa pamamagitan ng TechRadar ), Natuklasan ng mananaliksik ng Cybersecurity na si Wladimir Palant ang ilang kawili-wiling code sa loob ng extension ng PDF toolbox. Pinahintulutan ng code na ito ang serasearchtop[.]com na mag-inject ng arbitrary code sa anumang website na binibisita ng manonood. Mula noon, nakatuklas siya ng karagdagang 17 extension na may ganitong code.

Sa ngayon, hindi niya lubos na makita kung para saan ang code na ginamit, gayunpaman, may potensyal para dito na mag-inject ng mga ad sa mga site, at magnakaw pa ng mga resulta ng paghahanap. Ang mga ito ay mga ulat pa nga mula sa ibang mga user na nagsasabi na kapag na-install ang isa sa mga extension na ito, makakakuha sila ng hindi sinasadyang mga pag-redirect sa iba’t ibang site.

Di-nagtagal, natuklasan ng kumpanya ng cyber security na Avast ang karagdagang 14 na extension na may parehong mekanismo.. Dinadala nito ang bilang na hanggang 32 sa kabuuan. Kung pinagsama, mayroon silang napakaraming 75 milyong pag-download sa pagitan nila.

Kasama sa mga nakakahamak na extension ng Chrome na ito ang mga plugin gaya ng Auto Skip para sa YouTube, Soundboost, Crystal Ad Block, Brisk VPN, Clipboard Helper, at Maxi Refresher. Maaari mong tingnan ang buong listahan dito.

Sa kabutihang palad, ayon sa Avast, kinilala ng Google ang mga nakakahamak na plugin na ito at ang ibinaba sila ng kumpanya. Gayunpaman, hindi ito nangangahulugan na awtomatiko nitong nade-deactivate ang mga ito, kaya kung na-install mo ang mga ito, gugustuhin mong alisin ang mga ito nang mabilis.

Maraming potensyal para sa mga plugin na ito na gumawa ng higit pang mga nakakahamak na aktibidad. Kaya, walang sinasabi kung ano ang iba pang mga pagkilos na maaaring gawin ng mga extension na ito. Ang pinakamagandang gawin ay alisin ang mga ito para hindi mo malaman

Categories: IT Info