نگران‌کننده‌ترین جنبه این رویداد، نه این افزونه خاص، بلکه معماری آن است: یک سیستم جمع‌آوری داده کامل و تأییدشده توسط فروشگاه، درون یک ابزار پرکاربرد و مورد اعتماد پنهان شده بود که ظاهراً برای فعال‌سازی از طریق یک به‌روزرسانی معمولی طراحی شده بود. ابزارهای اسکن خودکار این افزونه را کم‌خطر ارزیابی کرده بودند، چراکه داده‌ها رمزگذاری‌شده بودند، آپلود غیرفعال بود و کد مخرب در میان کدهای مشروع مخفی شده بود. چند نشانه ضعیف به یک اپراتور چینی‌زبان اشاره دارد، اما محققان هیچ گروهی را نام نبرده‌اند. به کاربران توصیه می‌شود این افزونه را فوراً حذف کنند و در صورت استفاده از کلیدهای API یا توکن‌های احراز هویت (bearer tokens) در آن، آن‌ها را تغییر دهند.
کلمات کلیدی : افزونه ModHeader,جاسوس‌افزار مرورگر,جمع‌آوری تاریخچه مرور,حذف افزونه کروم,امنیت افزونه‌های مرورگر,اثر انگشت دیجیتال دستگاه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.