Компания Awake Security сообщила о выявлении 111 дополнений к Google Chrome, отправляющих на внешние серверы конфиденциальные сведения о действиях пользователя, в том числе дополнения имели доступ к созданию скриншотов, чтению содержимого буфера обмена, анализу наличия токенов доступа в Cookie и перехвату ввода в web-формах. В сумме выявленные вредоносные дополнения насчитывали 32.9 млн загрузок в Chrome Web Store, а самое популярное (Sеarch Manager), a  было загружено 10 млн раз и включает 22 тысячи отзывов (напоминает накрутку ботом)...

Подробнее: https://www.opennet.ru/opennews/art.shtml?num=53190

• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,iPony129412, 10:14 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 10:19 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 10:25 , 19-Июн-20
      • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Im banana man, 11:15 , 19-Июн-20
        • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,пох., 11:54 , 19-Июн-20
          • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 12:10 , 19-Июн-20
            • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,КО, 12:25 , 19-Июн-20
              • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,InuYasha, 13:11 , 19-Июн-20
              • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Im banana man, 13:12 , 19-Июн-20
                • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 17:04 , 19-Июн-20
                  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Im banana man, 17:12 , 19-Июн-20
                  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,fuutyu, 17:40 , 19-Июн-20
                    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 09:41 , 20-Июн-20
          • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Im banana man, 13:11 , 19-Июн-20
            • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,пох., 14:35 , 19-Июн-20
              • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Im banana man, 15:15 , 19-Июн-20
          • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,донни, 15:49 , 20-Июн-20
            • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 19:21 , 20-Июн-20
            • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 19:23 , 20-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,iPony129412, 10:26 , 19-Июн-20
      • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 12:12 , 19-Июн-20
        • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Im banana man, 15:15 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,GenuZ, 01:19 , 22-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 10:30 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,ананас, 16:07 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Дегенератор, 19:19 , 20-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,пох., 10:48 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 12:10 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 12:46 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,evkogan, 19:58 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Друг, 10:18 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 12:19 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,КО, 12:26 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 12:26 , 19-Июн-20
      • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,iPony129412, 12:35 , 19-Июн-20
        • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,InuYasha, 13:12 , 19-Июн-20
          • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,iPony129412, 14:24 , 19-Июн-20
            • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 16:34 , 19-Июн-20
        • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 16:30 , 19-Июн-20
          • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,iPony129412, 18:49 , 19-Июн-20
            • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 19:41 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,iPony129412, 14:41 , 19-Июн-20
      • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,пох., 18:46 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,жека воробьев, 10:26 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,iPony129412, 10:30 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 01:14 , 20-Июн-20
      • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,iPony129412, 08:27 , 20-Июн-20
        • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 09:44 , 20-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,ryoken, 11:22 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 10:27 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,lockywolf, 10:33 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,пох., 10:49 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 10:56 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 11:05 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 11:09 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 17:11 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 11:13 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Im banana man, 11:15 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 12:16 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,microsoft, 19:19 , 19-Июн-20
      • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 09:45 , 20-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 17:00 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Корец, 04:17 , 20-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 09:46 , 20-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 20:10 , 24-Июл-21
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 11:20 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,пох., 11:57 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Домохозяйка, 11:37 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,VladSh, 13:08 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,СеменСеменыч777, 05:45 , 20-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,YetAnotherOnanym, 11:49 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 11:54 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,список дополнении, 13:44 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 12:48 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 12:49 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 14:25 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Gogi, 15:03 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,пох., 18:49 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 19:15 , 19-Июн-20
      • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,пох., 12:58 , 20-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 16:01 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Летающий Конь, 16:36 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,СеменСеменыч777, 01:55 , 20-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,32 млн раз уличены, 12:59 , 20-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Летающий Конь, 17:41 , 20-Июн-20
      • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,32 млн раз уличены, 23:01 , 20-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Drakosha, 17:28 , 24-Дек-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,vitalif, 18:26 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,пох., 18:53 , 19-Июн-20
    • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,microsoft, 19:23 , 19-Июн-20
  • 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 21:45 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 21:22 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 22:59 , 19-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 03:38 , 20-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 06:11 , 20-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,Аноним, 08:47 , 22-Июн-20
• 111 Chrome-дополнений, загруженных 32 млн раз, уличены в заг...,deeaitch, 03:18 , 23-Июн-20

Как-то Mozilla же приводило статичтику, что 60% (?) пользователей не пользуются дополнениями - и правильно делают.
Ибо отопеннетрируют только так.

да ладно. Тот же ад-блок к примеру, или это не дополнение ?

понимаешь, многие люди, которые называют бреузер интернетом, не в курсе наличия даже адблока

Я недавно про адблок рассказал знакомому аналитику, а он в госбанке работает. И не знает совсем про его наличие. Обрадовался, что рекламы больше не будет на YouTube

а можете уточнить, что за госбанк?

А то у меня вон рекламы на ютрупе нет - и ютрупа, что характерно, тоже нет - запрещен корпоративными правилами, ибо нехрен прон на рабочем месте смотреть, да еще такой.

А ещё у тебя и операционной системы на рабочей машине нет. Запрещено копроративными правилами.

А ещё счастливой работы и беззаботной жизни. Запрещено копроративными правилами.

Ты не прав - это запрещено общегосударственными нормативами.

> А ещё счастливой работы и беззаботной жизни. Запрещено копроративными правилами.

Ха-ха! Все в точку. Почему-то некоторые считают, что это нормально - работать по выходным и вечерам, при этом не просить, чтобы оплачивалось. Чтобы ты был всегда "на связи"

Небольшой ч0рный список:
- genesys.com. Любят финтех и кровавый ънтръпрайз. В Питере целый год искали терпилу на он-кол. Нашли такого, который там уже работал.
- newage.io/newage solutions - будь бобр по воскресениям впахивать.
- cisco - ожидают твоей полной доступности по ночам и готовности жить в офисе. Хотя, можешь и не жить, следующий попытается.
- фачабук - там я не работал, но на собеседовании заранее предупреждали о том, как люди разворачиваются и говорят - "Its not my job".

Но я уже давно в разработке. Админят пусть специалисты похуже.

> Небольшой ч0рный список:
> - genesys.com. Любят финтех и кровавый ънтръпрайз. В Питере целый год искали
> терпилу на он-кол. Нашли такого, который там уже работал.
> - newage.io/newage solutions - будь бобр по воскресениям впахивать.
> - cisco - ожидают твоей полной доступности по ночам и готовности жить
> в офисе. Хотя, можешь и не жить, следующий попытается.
> - фачабук - там я не работал, но на собеседовании заранее предупреждали
> о том, как люди разворачиваются и говорят - "Its not my
> job".
> Но я уже давно в разработке. Админят пусть специалисты похуже.

Яндекс. Любят нанимать после школы. Соковыжималка. Обсуждают шлюх в общих чатах, ночуют в офисе. Платят мало.

Платят хоть?
Так-то можно сказать, что я и так работаю 7 дней в неделю, но за копейки.

Скажем так, что-то платят везде, но в таких местах с онколлом - сильно меньше. Там ещё может быть вантузомакосятная принудиловка и прочий корпорастический буллщит.
Просто ты спокойно пашешь и ни с кем не споришь, потому тебя гоняют за низкую зп по 7 дней.

> а можете уточнить, что за госбанк?
> А то у меня вон рекламы на ютрупе нет - и ютрупа,
> что характерно, тоже нет - запрещен корпоративными правилами, ибо нехрен прон
> на рабочем месте смотреть, да еще такой.

В пределах ТТК есть один. Но там речь шла о домашнем устройстве. Но не суть

А, ну тогда в чем вопрос и причем тут его место работы?
Это ж не эксперт отдела ИБ, зачем ему для работы знания о ненужных фичах браузера - тем более, действительно, сегодня узнал про ублок, завтра узнает про расширение, которое сопрет у него кредитку.

Если б у него прям из банка была реклама в ютрупе - я бы постарался от того банка держаться подальше. Ну чисто так на всякий случай.

> А, ну тогда в чем вопрос и причем тут его место работы?

Работать в ИТ-отрасли, тем более аналитиком, тем более в крупной компании, и не знать про расширения для браузера, которое блокирует рекламу. Это как бы общий профессиональный уровень развития. Уверенный пользователь ПК как бы должен разбираться в таких вещах.

> Это ж не эксперт отдела ИБ, зачем ему для работы знания о
> ненужных фичах браузера - тем более, действительно, сегодня узнал про ублок,
> завтра узнает про расширение, которое сопрет у него кредитку.

Не дворянская наука — география.

«Да извозчики-то на что?.. Дворянин только скажи: повези меня туда, — свезут, куда изволишь» (Простакова в «Недоросле» Фонвизина (1782), действие 4-е, явление 8-е).

> Если б у него прям из банка была реклама в ютрупе -
> я бы постарался от того банка держаться подальше. Ну чисто так
> на всякий случай.

Для таких вещей есть закрытые сети вообще без интернета. Так что велкам.А для личного пользования - это другой вопрос

А https://invidio.us/ работает? Это фронтенд для ютуба.

> https://invidio.us/ фронтенд для ютуба

Крутой сайт. Но видео тянет с серверов гугла. Я думал, хоть удаленные там останутся.

> А https://invidio.us/ работает? Это фронтенд для ютуба.

Даже если работает, надо чтобы были не заблочены *.googlevideo.com откуда тянутся видео. Поддоменов и айпишников там много, вряд ли их заблокируют, разве что по dns.

Тоже весьма опасное дополнение.
И если оно делается piонером за бесплатно, то бывают сюрпризы.

Ибо рекламу надо смотреть и потреблять, а не блочить кому как вздумалось.

> Ибо рекламу надо смотреть и потреблять, а не блочить кому как вздумалось.

Ночь пожирателей рекламы! Бу-га-га-га!

Во многих браузерах это уже встроено. И в опере, и в лисе, и в вивальди. Другой хром давно не трогал, может и тем уже...

в мозилловском браузере и без дополнений каждый релиз десятки дыр находят, и раст не помогает

А раст и так не поможет, потому что без unsafe 2/3 кода без просадки производительности в 5-8 раз не написать. Немного безопасный и ультра тормозной браузер никому не нужен.

> в мозилловском браузере и без дополнений каждый релиз десятки дыр находят

в мозилловский браузер и без дополнений каждый релиз десятки багов добавляют

а, вот почему они решили что можно все эти дополнения просто угробить, действительно - подумаешь, потеряли 40% пользователей. Остальные-то 60 в тот момент ничего и не заметили.

А причём здесь Мозилла если облажался Хром?

Браузер Хром - это шпионская программа, напичканная шпионскими дополнениями.

По статистике, собранной через телеметрию, 100% пользователей не отключают телеметрию в своём браузере.

Видимо после этого они сломали XUL дополнения и потеряли 90% своих пользователей.
Не все любят отправлять статистику.

Кто бы сомневался. Хром такой же шлак как и недобраузеры, только шлакует по-крупному, им не до проверок дополнений.

А разве есть браузеры в которых аддоны контролируются

В которых их нет

Для размещения аддона с широкими пермишшенами на addons.mozilla.org требуется предоставить исходный код для ревью. И смотрят они довольно внимательно, мне каждый костыль объяснять пришлось.

Впрочем, после нескольких успешных прохождений премодерации включается постмодерация, и исходники запросят постфактум - так что недельку такая гадость может и провисеть в AMO.

Хорошо звучит, а в реальности так

https://support.mozilla.org/ru/kb/programma-rekomenduemyh-do...

> Чтобы было понятно, просто потому, что расширение не рекомендовано, это не значит, что оно небезопасно. Это просто означает, что оно не проверено Mozilla и вы должны устанавливать его на свой страх и риск

И что такого в этой цитате?

> И что такого в этой цитате?

Ну то что я иду вон, и хочу QR генератор кодов поставить.
А его никто не проверяет и не проверял.

А чего там проверять, если у него пермишшены по нулям?

Не читайте кривые переводы, читайте оригинал.

> To be clear, just because an extension is not Recommended, that doesn't mean it's unsafe. It simply means it's not vetted by Mozilla and you should install at your own risk. Here are additional assessing the safety of an extension.

Ключевое слово - vetted. Посмотрите в словаре, если не знаете точного значения.

Рекомендованые расширения проверяются очень тщательно - не только на злонамеренный код, но и на уязвимости, и на вменяемый дизайн.

На злонамеренный код же проверяются _все_ расширения, которые хотят широкие пермишшены.

> Ключевое слово - vetted. Посмотрите в словаре, если не знаете точного значения.

Посмотрел. Всё правильно. Правильный перевод.

Плохо смотрел.

vet [verb] make a careful and critical examination of (something).

"не проверено" - неверный перевод. Проверено там все, но менее тщательно.

Попробуй опубликовать аддон с пермишшенами "<all_urls>" и сам убедишься.

> А разве есть браузеры в которых аддоны контролируются

Конечно. Лучше всего в Safari

поняша, тебя спрашивали про контроль отсутствия малвари, а не возможности платежей в обход 30% в пользу йабла.

Это же гугл, у них в плей маркете такой же адЪ. Корп политика наверное, не знаю..

> Корп политика наверное, не знаю..

Бизнес модель: бесплатное то самое с рекламой и с сливом личной информации.

Можно подумать что платное то самое с рекламой и с сливом личной информации намного лучше.

> Можно подумать что платное то самое с рекламой и с сливом личной информации намного лучше.

Если в том платном том самом меньше рекламы и слива личной информации, то да – лучше.
Если намного меньше рекламы и слива личной информации, то намного лучше.

Такое впечатление, что ты - типичный макакосятник.

>>  Корп политика

Прочёл сначала как "копрополитика", подумал, что ошибся. Подумал ещё раз - не, не ошибся.

>нет смысла искать пути полной компрометации операционной системы для установки полноценного руткита, - гораздо проще добиться установки вредоносного браузерного дополнения и контролировать через него потоки конфиденциальных данных

надо побольше всего в браузер запихнуть (привет гуглу гойловного мозга!)

>>Исследователи проанализировали 100 сетей финансовых, медийных, медицинских, фармацевтических, нефтегазовых и торговых компаний, а также образовательных и госучреждений

Это они как сделали?

дык, через 111 найденых и еще 1111 не найденых хромодополнений - наверное, удобно "анализировать сети компаний", если проанализировать данные кредитки не получилось ;-)

Они продают систему обнаружения атак, видимо у клиентов статистику блокировок взяли.

А что сам хром-то не забанили??
Двойные стандарты детектед!

на 6-м ишаке это работает?

https://en.wikipedia.org/wiki/Internet_Explorer_for_UNIX

Так шестую же версию не выпустили вроде.

"Красные приходют - грабют, белые приходят - грабют..."
Хорошо, а - куда крестьянину податься, в какой браузер?

В TOR, и гулять по onion-сайтам

ungoogled-chromium + uBlock Origin - если нужен полноценный. Для чтения новостей - netsurf

Хром крив по суьи, его уже ничтл не исправит
браузер в котором может быть не более 10 вкладок, это ад

У меня около 50.
А чем он "крив по сути"?

Netsurf

Вивальди

Эскобар, ты?

Librewolf

Какие интересные дополнения. В принципе, ничего удивительного, я со своими дополнениями на 100 пользователей могу спать спокойно именно пока они не слишком популярны. А почему они не нают список названий и ссылок на стор? Так ведь было бы интересней.

> А почему они не нают список названий и ссылок на стор?

жадные, сволочи - это ж из конкурирующей компании.

А то бы мы им счетчик-то увеличили на пару миллиончиков ;-)

Что-то не нашла человекочитаемый список названий, где посмотреть? Писать скрипт-проверялку неохота, у меня ещё шторы не глажены

Тоже не понимаю, почему не публикуют, - люди бы сразу же знали, к каким авторам расширений надо присматриваться основательнее. А так это простое укрывательство правонарушений.

вангую: авторы все под псевдонимами, сидят за тремя проксями.
хоть заприсматривайся.

Пффф... открытие.

А где можно наитьи список этих дополнении?
я использую толко юблок и таб-сесси-менеджер... надеюсь они 'чистые'.

Список идентификаторов TSV для этих вредоносных расширений Chrome можно найти здесь .
1) https://awakesecurity.com/wp-content/uploads/2020/06/GalComm...
Второй список TSV, включающий идентификаторы и имена только тех расширений, которые были в Chrome Web Store, доступен здесь .
2) https://awakesecurity.com/wp-content/uploads/2020/06/GalComm...

> 111 Chrome-дополнений, загруженных 32 млн раз, уличены в загрузке конфиденциальных данных

И главное из этих дополнений называется chrome

> 111 Chrome-дополнений, загруженных 32 млн раз, уличены

А сколько ещё не уличено...

И как их идентифицировать по этим абракадабрам теперь поименно?

Поучительный урок всем болванам, которые как @е6илы: "о, у конкурентов есть мобильное приложение - давайте тоже запилим!". ЗАЧЕМ ты пишешь очередное г***но, которое никому не нужно даже от рождения?!

То есть как так ненужно?! 32 МИЛЛИОНА загрузок!

Ну не факт что 30 миллионов из них не накручено. Там может быть даже 30 миллионов отзывов, это тоже мало о чём говорит.

Если ты умеешь накручивать по 30 миллионов (гуглю, который очень даже палит такие вещи) - кинь tox id. У меня масса идей.

Это будет продолжаться, пока Googlю за это не прилетит наказание $$$$$$$$$$$$, а пока они плевали на вашу безопасность как и в андройд маркете
Заметьте, нашла эти дополнения какая то компания

Select Like a Boss юзал, этот экстэншн помогал выделять текст ссылок, как в старой, доброй Opera Presto, а оно оказывается, сливало данные, Google уже удалил его.

Всегда осторожничал, всегда считал, что не попадусь на подобную шнягу, а оно вон как.

Будьте бдительны, чуваки.

> Будьте бдительны, чуваки.

удваиваю это. и продолжаем вечер унизительных признаний.
лично я зашкварился об плагин DataTamper на фаерфоксе.
скорее всего через него утек мой пароль на яндекс-почту.

Пж. дай ссылку на улики.
Не удалён:
https://github.com/eight04/select-text-inside-a-link-like-op...
https://greasyfork.org/ru/scripts/789-select-text-inside-a-l...
https://addons.opera.com/en/extensions/details/select-like-a.../

https://chrome.google.com/webstore/detail/select-like-a-boss...

не факт

"Select Like a Boss" в этом не виноват. Откройте исходник и посмотрите. Там обычный js скрипт.
в винде находится здесь:
C:\Users\<User>\AppData\Local\Google\Chrome\User Data\Default\Extensions\<extension>\2015.4.24_0

Только опенсорс, свободная лицензия и установка из исходников. Все магазины приложений - закопать)

> Только опенсорс, свободная лицензия и установка из исходников.

дада- тысячигласс. Из которых 999 не умеют кодить, а один - как раз добавил малварь.

Но ты вериш всем на слово, мы уже поняли

Собирать из исходников круто. И главное, лучше работает, когда собираешь под свое окружение.

Если кому интересно, третья картинка в других форматах https://yandex.ru/images/search?cbir_id=2342620%2FAsqA7...

очень странно! ...и почему нету имен дополнений вместо которых было написано айдишники от вэбстора?

Выпилил адблок и foxyproxy (последние расширения в лисе). А ведь лет десять назад и подумать не мог что им нельзя будет доверять.

Читая только статью с описанием этих дополнениях уже понятно что вредоносные. Так и хочется закрыть вкладку и не видеть такую ерись. Чего только аддон поиска в системе поиска стоит? Так хомякам безумным и нужно.

>111 Chrome-дополнений, загруженных 32 млн раз, уличены в загрузке конфиденциальных данных

Автoр Дeбил - загрузка это к себе, выгрузка это от себя. Eблaн иди учи руccкий.

А чему удивляться. Вся эта система плагинов писанных васянами так и будет работать.

То ли ещё будет vscode и его плагинами от васянов.