ייזהר הגולש: תוכנת חוסם פרסומות מזויפת חדרה לחנות כרום

גוגל איתרה תוסף שהסתנן לחנות התוספים של דפדפן כרום - זיוף של חוסם הפרסומות הפופולרי Adblock Plus. התוסף זכה ל-37 אלף הורדות בטרם זוהה והוסר מן החנות.

מומחי אבטחה שזיהו את התוסף הבעייתי הזהירו שיתכן שהוא לא פעל לבד - ושתוספים שכאלה יכולים לרגל אחרי משתמשים, להציג להם פרסומות ואף לסייע בגניבת זהות. גוגל נלחמת בתופעה ואף הגבילה את התקנתם של תוספים שלא דרך החנות כדי למנוע ניצול שלהם בידי האקרים - מה שהוביל לירידה של 75% בדיווחים על תוס התוצאה הייתה ירידה של 75% בבקשות סיוע למחיקה של תוספים שהתגלו כזדוניים בידי משתמשים.

תצוגת התוסף המזויף. נתקלתם בו בחנות? לא אותו אתם מחפשים

עם זאת, אין עוררין על כך שלגוגל יש בעיה בכל הנוגע למערכת אישור התוספים מול המפתחים. לאחרונה זוהה תוסף בשם גוגל דוקס שהתחזה לתוסף הרשמי של שירות עיבוד התמלילים המקוון של גוגל עצמה. תוסף זה שימש לגניבת פרטי התחברות של המשתמשים וכן מידע נוסף על ידי בקשת גישה לאנשי הקשר והג'ימייל. למחרת הגילוי, הודיעה גוגל שתשפר את נהלי וכלי האבטחה שלה.

לאחרונה זיהתה צ'ק פוינט הישראלית מספר מקרים בהם אפליקציות מזוייפות הצליחו להשתחל דרך מנגנון הסינון של הפלייסטור ולאיים על המשתמשים. חנות התוספים של כרום קטנה בהרבה מחנות האפליקציות, כך שלא ברור מדוע לא מצליחה גוגל למנוע העלאת יישומי דפדפן זדוניים.