ادامه فرایند جمع آوری اطلاعات از مرورگر میلیونها کاربر - XNET | اخبار مقالات امنیت سایبری
اگر شما هم از افزونه های مرورگر استفاده میکنید، بهتر است نسبت به احتمال نشت داده آگاه باشید. به تازگی، وبسایت Ars Technica از یک نشت امینی جدید که توسط پژوهشگران امنیتی کشف شده، خبر داده است. تعدادی افزونه محبوب که در مرورگر کروم و فایرفاکس به طور گسترده اس…
خلاصه تحلیلی خبر
اگر شما هم از افزونه های مرورگر استفاده میکنید، بهتر است نسبت به احتمال نشت داده آگاه باشید. به تازگی، وبسایت Ars Technica از یک نشت امینی جدید که توسط پژوهشگران امنیتی کشف شده، خبر داده است. تعدادی افزونه محبوب که در مرورگر کروم و فایرفاکس به طور گسترده اس…
موضوعات اصلی: پشتیبانی شبکه، امنیت سایبری، افزونهها، اطلاعات، استفاده، آوری
اگر شما هم از افزونه های مرورگر استفاده میکنید، بهتر است نسبت به احتمالنشت دادهآگاه باشید. به تازگی، وبسایت Ars Technica از یکنشت امینیجدید که توسط پژوهشگران امنیتی کشف شده، خبر داده است. تعدادی افزونه محبوب که در مرورگر کروم و فایرفاکس به طور گسترده استفاده میشوند، اطلاعات بیش از 4.1 میلیون نفر را به فروش میرساندند. این روند برای مدتی ادامه داشت، تا اینکه یک پژوهشگر امنیتی به گوگل و موزیلا در این رابطه هشدار داد.
این افزونهها، URL و دیگر اطلاعات تاریخچه مروگر شما را جمع آوری کرده و به شرکتی به نام Nacho Analytics میفروختند. سپس این شرکت اطلاعات را در ازای مبلغی، به صورت عمومی منتشر میکرد. این افزونهها شامل Hover Zoom ،SuperZomm ،SaveFrom.net Helper ،FairShare Unlock PanelMeasurement و SpeakIt هستند. کلیه این افزونهها در شرایط خدمات و سیاست حریم شخصی خود متذکر شدهاند که ممکن است اطلاعات کاربران را جمع آوری کنند.
به گفته پژوهشگران، افزونهها بعد از عبور از مراحل اولیه و جمع آوری اطلاعات، یکپیلودجاوا اسکریپت را از سرورهای اینترنت دانلود میکنند. توسعه دهندگان این افزونهها از روشهای مختلفی برای مخفی ماندن فعالیتهایشان استفاده کردهاند.
گفته میشود موزیلا امکان دسترسی به تمام افزونههایی که از نظر سیاستهای گوگل مخرب تشخیص داده شدهاند را متوقف کرده است.
برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.