Chrome će vas upozoravati kada vam ekstenzije preotmu internet konekciju
Vesti, 21.08.2017, 09:00 AM
Google je svom browseru Chrome dodao dve nove funkcije koje će upozoravati korisnike ekstenzija na preotimanje proxy podešavanja ili na novu karticu.
Promene su primećene u Google Chrome Canary (v62.x) a vide se kao iskačuća upozorenja na desnoj strani ekrana, blizu padajućeg menija Chromea.
Jedno od ova dva upozorenja je za ekstenzije koje preotimaju proxy podešavanja, a time i internet konekciju korisnika. Programeri malicioznih ekstenzija preotimaju proxy podešavanja da bi preusmeravali maliciozni saobraćaj preko njihovih servera, gde oni ubacuju ili zamenjuju legitimne reklame svojim.
Drugo upozorenje je za ekstenzije koje menjaju ono što se prikazuje kada se otvori nova kartica. Maliciozne ekstenzije obično preotimaju nove kartice da bi ubacile svoju web stranicu ili preusmerile korisnike ka pretraživaču.
Ova upozorenja su veoma važna jer nemaju svi korisnici dovoljno tehničkog znanja da ponište podešavanja proxyja, da vrate podrazumevanu početnu stranicu ili da deinstaliraju ekstenzije.
Upozorenja su deo Googleovih napora da se izbori sa malicioznim ekstenzijama u Chrome Web prodavnici.
Prošlog meseca, Google je poslao programerima ekstenzija email kojim ih je obavestio da će od 1. avgsuta ekstenzije koje menjaju početnu stranicu, postavke provajdera pretrage ili bilo koje druge postavke, moći to da urade samo preko Settings Overrides API.
Settings Overrides API Google je dodao u Chrome za Windows 2014., a za Mac godinu dana ranije.
Izdvojeno
Lažni Gemini CLI i Claude Code sajtovi šire infostealer malvere
Istraživači kompanije EclecticIQ otkrili su novu kampanju u kojoj napadači koriste lažne sajtove koji se predstavljaju kao Google Gemini CLI i Ant... Dalje
Besplatna horor igra na Steamu pretvorila se u horor za igrače: malver krao lozinke i podatke iz kripto novčanika
Besplatna horor igra Beyond The Dark uklonjena je sa Steama nakon što su korisnici otkrili da je sadržala malver za krađu lozinki, podataka iz preg... Dalje
Ugašen servis za digitalno potpisivanje malvera koji je zloupotrebljavao Microsoftovu platformu
Microsoft je saopštio da je ugasio malware-signing-as-a-service (MSaaS) operaciju koja je zloupotrebljavala kompanijin Artifact Signing servis za gen... Dalje
MiniPlasma: stara ranjivost Windowsa ponovo aktuelna
Istraživač bezbednosti poznat pod pseudonimom Nightmare-Eclipse objavio je proof-of-concept exploit pod nazivom MiniPlasma, koji omogućava napadač... Dalje
Hakovan sajt popularnog JDownloadera, korisnici preuzimali trojanizovane instalere
Popularni menadžer za preuzimanje JDownloader nakratko je postao kanal za distribuciju malvera nakon što su napadači kompromitovali zvanični sajt ... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





