این ۸ افزونه کروم و فایرفاکس را پاک کنید چون اطلاعات ۴۵ شرکت معروف و میلیون‌ها کاربر را سرقت کردند

1

سم جادالی، محقق امنیتی اخیرا افزونه‌های مرورگرهای وبی کشف کرده است که آشکارا اطلاعات شرکت‌ها و میلیون‌ها کاربر را سرقت می‌کنند.

این محقق امنیتی به همراه تیم‌اش دریافتند چندین افزونه مرورگر فایراکس و کروم مشغول جمع‌آوری اطلاعات بیش از ۴۵ شرکت و میلیون‌ها کاربر از طریق آدرس‌های URL هستند.

در فهرست بلند بالای شرکت‌هایی که ازشان نشت و سرعت اطلاعاتی صورت گرفته است؛ نام شرکت‌هایی مانند اپل، وال‌مارت، آمازون، اسپیس‌ایکس، اسکایپ، ۲۳AndMe و غیره دیده می‌شود. فهرست کامل این شرکت‌ها در گزارش جادالی قابل مشاهده است.

۸ افزونه‌ای که در گزارش محقق امنیتی به نشت و سرقت اطلاعات متهم شدند؛ به شرح زیر است:

لیزر هموروئید درمان بواسیر در کلینیک تخصصی هموروئید تهران

Branded Surveys (کروم)

FairShare Unlock (کروم و فایرفاکس)

HoverZoom (کروم)

Panel Community Surveys (کروم)

PanelMeasurement (کروم)SaveFrom.net Helper (فایرفاکس)

SpeakIt! (کروم)

SuperZoom (کروم و فایرفاکس)

به کاربران وب توصیه شده است هر افزونه‌ای با پیشوند و پسوند افزونه‌های بالا را از روی مرورگرهای کروم و فایرفاکس خود حذف کنند. سم جادالی به تیم امنیتی گوگل و موزیلا نیز این موضوع را گزارش کرده و امیدوار است هرچه زودتر این افزوته‌ها از دسترس خارج شوند و محدودیت‌هایی برای فعالیت و نصب آن‌ها در نظر گرفته شود.

دو افزونه از میان فهرست بالا بیش از ۲ میلیون کاربر دارند. غالب این افزونه‌ها کاربرانی ده‌ها یا صدها هزار نفر داشته و البته برخی از آن‌ها فقط ۱۰ کاربر داشتند.

سرقت اطلاعات کاربران شرکت‌ها

هریک از این افزونه‌ها برای ردیابی اطلاعات از تکنیک‌ها و روش‌های متفاوتی استفاده کردند. برخی از این روش‌ها بسیار پیچیده و خیره‌کننده هستند. مثلا، ۲۴ ساعت پس از نصب شروع به جمع‌آوری اطلاعات کاربران کرده یا فرآیند جمع‌آوری اطلاعات پیچیده‌ای دارند.

این افزونه‌ها، پس از جمع‌آوری اطلاعات کاربران و شرکت‌ها، آن‌ها را به خریداران علاقه‌مندی در بازار می‌فروشند سم جادالی به شرکت‌هایی که اطلاعاتشان در معرض نشت و خطر قرار گرفته نیز نامه زده و هشدار داده است.

برخی از این شرکت‌ها، یافته‌های مهم این محقق امنیتی را تایید کردند و اذعان داشتند برخی از اطلاعات در معرض نشت بسیار حساس و حیاتی هستند چون اطلاعاتی مانند نام کاربر، آدرس، شماره کارت اعتباری و رمز عبور، فایل‌های ذخیره شده روی سرویس‌های ابری و حتی اطلاعات سابقه پژشکی و ژنتیکی هستند.

کارشناسان امنیتی بارها به کاربران هشدار دادند هر افزونه مرورگر وبی را دریافت و نصب نکنید. تعداد افزونه‌های کمتری برای هر مرورگر وب نصب کنید و سراغ افزونه‌هایی بروند که حداقل در اپ‌استور مرورگر عرضه شده‌اند.

بکاربران باید توجه کنند هنگامی که یک افزونه امنیتی را نصب می‌کنید؛ ممکن است سال‌ها کار کند بدون اینکه نیاز به حذف یا نصب مجدد آن داشته باشیم.

منبع

   

پستهای اخیر

چرا از بهترین اپلیکیشن اندروید و iOS برای ایجاد عادت‌های روزانه بهتر و پیگری وضعیت سلامتی استفاده…

اگر در اندروید و iOS دنبال یک اپلیکیشن انگیزشی روزانه و ردگیری عادت‌ها یا خودمراقبتی بگردید؛ احتمالا هیجان‌انگیزتر از اپلیکیشن Fabulous نخواهید یافت. بهترین اپلیکیشن سال گوگل پلی در دسته Health & Fitness، برنده جایزه بهترین طراحی…

درگذشت بنیان‌گذار ادوبی، خالق PDF و بسیاری از نرم‌افزارهای مهم دنیای فناوری

چارلز گسچه (Charles Geschke) بنیان‌گذار شرکت ادوبی و فردی که در خلق فرمت PDF کمک‌های زیادی کرده بود؛ در سن ۸۱ سالگی، روز ۲۷ فروردین ماه درگذشت. مدیرعامل شرکت ادوبی در یک نامه به کارمندان این شرکت؛ درگذشت «چارلز گسچه» را ضایعه بزرگی برای…

بهترین و بدترین محصولات اپل از نظر قابلیت تعمیرپذیری (جدول رتبه‌بندی آیفون‌ها و مک‌بوک‌ها)

اکنون می‌توانید امتیازهای قابلیت تعمیر گوشی‌ها و لپ‌تاپ‌ها اپل را به طور رسمی در سایت این شرکت مشاهده کنید. هرچند هنوز هم دارای ابهاماتی هستند و چون خود اپل گزارش داده، چندان قابل اعتماد نیستند و مرموز به نظر می‌رسند. قانون جدید دولت…

نکات جالبی در مورد استیو جابز در کتاب تازه «ناز بهشتی»- یکی از بخش‌های جالب کتاب: استیو جابز هیچ وقت…

دو سه هفته‌ای که خبر انتشار یک کتاب جدید در مورد استیو جابز، داغ شده. اسم این کتاب Pause. Breathe. Choose.: Become the CEO of Your Well-Being است. این کتاب را ناز بهشتی نوشته که فعلا بیشتر به عنوان مربی مدیریت ذهن و خودیاری برای کسب…

کارشناسان خرید و استفاده این ۸ چیز را برای کاهش استرس و اضطراب در دوران کرونا توصیه می‌کنند

اگر اخیرا به خاطر شیوع ویروس کرونا گرفتار استرس و اضطراب شدید؛ شما تنها نیستید. به‌ویژه، اگر در خانه نشسته‌اید و کارهای خود را انجام می‌دهید و منتظر کاهش شیب منحنی مبتلایان و قربانیان ویروس کرونا هستید. قطعا ساعت‌ها پای کامپیوتر و لپ‌تاپ…

۷ کاری که خیلی‌ها نمی‌دانند با اپل واچ می‌شود انجام داد

اپل واچ بهترین ساعت هوشمند موجود در بازار است. دلایل خوبی هم برای آن وجود دارد. یک ردیاب تناسب اندام عالی و یک ساعت با طراحی شیک و زیبا است که کاملا در اکوسیستم اپل ادغام می‌شود. با وجود ویژگی‌های بسیار عالی که اپل واچ دارد و همه از…
1 نظر
  1. mahsa می گوید

    من افزونه کروم دیکشنری آنلاین آبادیس رو نصب کردم دیدم میره پاپ آپ باز میکنه (سرچ گوگل رو) تا سئوی سایتش رو بهبود بده. منم ریپورتش کردم.

ارسال یک پاسخ

آدرس ایمیل شما منتشر نخواهد شد.