Google găzduiește zeci de extensii în magazinul său web Chrome, care efectuează acțiuni suspecte pe cele peste 4 milioane de dispozitive care le -au instalat și că dezvoltatorii lor au făcut dureri pentru a ascunde cu atenție.
Extensiile, care până acum sunt cel puțin 35, folosesc aceleași modele de cod, se conectează la unele dintre aceleași servere și necesită aceeași listă de permisiuni de sisteme sensibile, inclusiv capacitatea de a interacționa cu traficul web pe toate adresele URL vizitate, de a accesa cookie -uri, de a gestiona filele browserului și de a executa scripturi. Mai detaliat, permisiunile sunt:
- File: Gestionați și interacționați cu ferestrele browserului
- Cookie -uri: Setați și accesați cookie -urile de browser stocate bazate pe nume de cookie -uri sau de domeniu (ex., „Autorizare” sau „Toate cookie -urile pentru github.com”)
- WebRequest: Interceptarea și modificarea cererilor web pe care le face browserul
- Depozitare: Capacitate de a stoca cantități mici de informații persistent în browser (aceste extensii stochează configurația de comandă și control aici)
- Scriptură: capacitatea de a injecta un nou JavaScript în pagini web și de a manipula DOM
- Alarme: un serviciu de mesagerie internă pentru a declanșa evenimente. Extensia folosește acest lucru pentru a declanșa evenimente precum o lucrare Cron, deoarece poate permite programarea apelurilor de bătăi de inimă prin extensie
:: Aceasta funcționează în tandem cu alte permisiuni precum WebRequest, dar permite extinderea să interacționeze funcțional cu toate activitățile de navigare (complet inutil pentru o extensie care ar trebui să se uite doar la extensiile instalate)
Aceste tipuri de permisiuni oferă extensii capacitatea de a face tot felul de lucruri potențial abuzive și, ca atare, ar trebui să fie acordate în mod judicios doar extensiilor de încredere care nu pot îndeplini funcții de bază fără ele.
Comentarii recente