VUT- nakladatelství Vutium
přejít na obsah přejít na navigaci

Linux E X P R E S, Škodlivá rozšíření pro Chrome je prakticky nemožné odstranit

Canon

Škodlivá rozšíření pro Chrome je prakticky nemožné odstranit

Hrozba

Objevila se škodlivá rozšíření pro prohlížeč Chrome, která se aktivně brání tomu, aby je uživatel odstranil. Pro Firefox existuje podobné rozšíření, které ale lze odstranit v bezpečném režimu.


reklama

Tiempo en colombia en vivo je rozšíření pro prohlížeč Google Chrome (a Chromium), které používá techniku aktivně zabraňující odinstalaci. Konkrétně mění URI pro vypsání seznamu nainstalovaných rozšíření, která lze přes tento seznam deaktivovat a odstraňovat. Uživatel tak nemá možnost rozšíření odstranit ani deaktivovat.

Uvedené rozšíření například samo kliká na videa YouTube, čímž navyšuje počet jejich přehrání a může tak zvyšovat něčí reklamní příjmy na úkor inzerentů. Kvůli obfuskaci se nepovedlo zjistit další účinky tohoto malwaru.

Výzkumník Pieter Arntz zkoušel různé metody, jak tuto obranu obejít, nebyl však úspěšný. K odstranění je tak potřeba použít automatický nástroj. Kromě uvedeného rozšíření se podobně chová také Play Red Ball version 4; podobné rozšíření existuje i pro Firefox, lze ho ale odstranit po spuštění prohlížeče v bezpečném režimu.

Nahoru

Přidat téma diskuse

Nejsou podporovány žádné značky, komentáře jsou jen čistě textové. Více o diskuzích a pravidlech najdete v nápovědě.
Diskuzi můžete sledovat pomocí RSS kanálu rss



 
 

Top články z OpenOffice.cz

Lukáš Jelínek

Lukáš Jelínek

Dlouholetý člen autorského týmu LinuxEXPRESu a OpenOffice.cz. Vystudoval FEL ČVUT v oboru Výpočetní technika. Žije v Kutné Hoře a podniká v oblasti informačních technologií. Ve volném čase rád fotografuje, natáčí a stříhá video, občas se věnuje powerkitingu a na prahu čtyřicítky začal hrát tenis.


  • Distribuce: Debian, Linux Mint
  • Grafické prostředí: KDE

| proč linux | blog



Public Relations

Zabezpečení DNSSEC a česká doména

DNSSECChcete mít vlastní doménu a záleží vám nejen na kvalitním obsahu a profesionální prezentaci vlastní značky, ale také na jistotě zabezpečení domény? Chcete vědět, jaké zabezpečení zabraňuje podvržení stránek a která doména je důvěryhodná? Vše vám napoví zabezpečení DNSSEC.

Pokračování ...