BTC
3434.1
ETH
89.400
LTC
24.019
CFI
0.0233
EOS
1.8613
REQ
0.0209
XMR
43.358
XRP
0.3055
Yobit
YoBit.Net
http://change.msk.ru
hashflare.io

Расширения Chrome пройдут дополнительную проверку на скрытые «криптоджекеры»

Расширения Chrome пройдут дополнительную проверку на скрытые «криптоджекеры»

Корпорация Google объявила об ужесточении требований к разработчикам дополнений для браузера Chrome. Как сообщается в блоге ИТ-гиганта, в том числе этот шаг направлен на защиту пользователей от приложений, содержащих скрипты для майнинга или другое вредоносное ПО, используемое для взлома криптовалютных кошельков.

Отмечается, что в первую очередь изменения касаются дополнений, требующих разрешения на широкий доступ сразу к нескольким функциям компьютера или устройства.

«Очень важно, чтобы пользователи могли быть уверены, что устанавливают безопасные, производительные и сохраняющие конфиденциальность приложения. Информация о масштабе возможностей и доступа дополнений всегда должна быть прозрачна», — говорится в сообщении Google.

Так, начиная с версии Chrome 70, в настоящее время находящейся на стадии бета-тестирования, у пользователей появится возможность ограничивать доступа дополнений к определенным сайтам. Кроме того, в настройках можно будет обязать дополнения запрашивать разрешение каждый раз, когда им нужен какой-либо доступ.

В то же время дополнения, требующие «существенных разрешений», подвергнутся «дополнительному рассмотрению на предмет соблюдения требований».

«Мы очень внимательно следим и изучаем дополнения, которые используют удаленно хранящийся код. В то время как пользовательские разрешения позволили запустить тысячи важных и креативных приложений, они в то же время привели к появлению и широкого спектра злоупотреблений — как злоумышленных, так и случайных. Наша главная задача — увеличить уровень прозрачности и пользовательского контроля над тем, когда дополнениям разрешено получать доступ к данным различных сайтов», — отмечается в блоге.

Так, с 1 октября в магазин Chrome Web Store больше не будут допускаться дополнения, содержащие скрытый или замаскированный код. У разработчиков приложений с подобной «начинкой», выложенных на платформе в прошлом, теперь есть 90 дней, чтобы привести свои программы в соответствие с новыми правилами.

Как отмечается в блоге, более 70% «вредоносных или нарушающих правила дополнений», которые Google блокирует, так или иначе содержат скрытый код. В то же время, поскольку маскировка кода «в основном применяется для скрытия его функционала», процесс рассмотрения заявок от разработчиков был значительно усложнен.

Кроме того, начиная с 2019 года все существующие аккаунты разработчиков дополнений будет обязаны включить двухфакторную авторизацию, чтобы снизить риск взлома и захвата их учетных записей злоумышленниками, говорится в блоге.

Напомним, в прошлом дополнения Google Chrome уже неоднократно использовались для незаконной деятельности. Например, в начале сентября жертвой хакерской атаки оказалось официальное расширение MEGA. Тогда выяснилось, что взломанное расширение стало способно похищать логины и пароли пользователей, в том числе от криптовалютных кошельков.

Также исследователь угроз кибербезопасности из Словакии Лукас Стефанко в августе сообщил, что обнаружил в Google Play мошенническое приложение под названием Ethereum, которое можно было приобрести за 335 евро или 388 долларов. В то же время, как показало недавнее исследование, 920 000 серверов в настоящее время уязвимы для «криптоджекера» Wannamine.
Показать комментарии Обсудить на форуме

Подписывайтесь на новости и их анализ в нашем Telegram канале!

Калькулятор Bitcoin
Скорость, GH/s:
Сложность:
Курс BTC/USD:
Курс BTC/RUB:
в день в неделю в месяц
BTC
0.000045
0.000312
0.00134
USD
0.15021
1.0515
4.5064
RUB
9.9895
69.926
299.68
Расширенный калькулятор
konvert.im
YoBit.Net
Курсы криптовалют
Обновить
Статистика сети
Текущая сложность: 5646403851535
Следующая сложность: 5144318442241 (-8.89%)
Блоков до пересчета: 922
Цена шары (PPS): 0.0000000000
Мощность сети (Th/s): 36824465.78
Блоков в сети: 553478
Блоков в час: 5.47
Блоков за последний час: 6
До 6.25 BTC/блок: 582.89 дней
(76522 блоков)
Лучше взять и изобрести завтрашний день, чем переживать о том, что вчерашний был так себе
Стив Джобс