[ad_1]
پسوندها شباهتهای مشکوک یا مشکوک دیگری دارند. بخش اعظم کد در هر یک بسیار مبهم است ، یک انتخاب طراحی که هیچ فایده ای غیر از پیچیده تر کردن روند برای تجزیه و تحلیل و درک نحوه رفتار آن ندارد.
همه به جز یکی از آنها در فروشگاه وب Chrome ثبت نشده است. این تعیین فقط برای کاربرانی که دارای رشته شبه طولانی در URL پسوند هستند ، قابل مشاهده است و بنابراین ، آنها در فروشگاه وب یا نتایج جستجوی موتور جستجو ظاهر نمی شوند. هنوز مشخص نیست که چگونه این 35 برنامه افزودنی ثبت نشده می توانست 4 میلیون نصب را به صورت جمعی یا به طور متوسط تقریباً 114،000 نصب در هر پسوند انجام دهد ، در حالی که پیدا کردن آنها بسیار سخت بود.
علاوه بر این ، 10 مورد از آنها با نام “برجسته” مهر می شوند ، که Google برای توسعه دهندگان که هویت آنها تأیید شده است ، ذخیره می کند و “بهترین شیوه های فنی ما را دنبال می کند و از سطح بالایی از تجربه و طراحی کاربر برخوردار است.”
یک مثال ، محافظت از پسوند آتش سوزی آتش سوزی است که به طرز عجیبی ، قصد دارد تا نصب های کروم را برای حضور هرگونه پسوندهای مشکوک یا مخرب بررسی کند. یکی از پرونده های اصلی JavaScript که در آن منابع چندین دامنه سوال برانگیز را اجرا می کند ، جایی که می توانند داده ها را بارگذاری کنند و دستورالعمل ها و کد را بارگیری کنند:
URL هایی که منابع حفاظت از پسوند Shield را در کد خود قرار می دهند.
اعتبار: ضمیمه ایمن
یک دامنه به طور خاص – Unknow.com – در 34 برنامه باقی مانده ذکر شده است.
Tuckner سعی کرد تجزیه و تحلیل کند که چه برنامه های افزودنی در این سایت انجام داده است ، اما تا حد زیادی توسط کد مبهم و سایر اقداماتی که توسعه دهنده برای پنهان کردن رفتار خود انجام داده بود ، خنثی شد. به عنوان مثال ، هنگامی که محقق ، پسوند Fire Shield را بر روی دستگاه آزمایشگاهی اجرا کرد ، یک صفحه وب خالی را باز کرد. با کلیک بر روی نماد یک برنامه افزودنی نصب شده ، معمولاً منوی گزینه ای را ارائه می دهد ، اما Fire Shield هنگام انجام این کار هیچ کاری را نشان نمی دهد. سپس تاکنر یک کارگر خدمات پس زمینه را در ابزارهای توسعه دهنده Chrome شلیک کرد تا سرنخ هایی راجع به آنچه اتفاق می افتد جستجو کنند. او به زودی فهمید که پسوند متصل به URL در FireShieldit.com و برخی از اقدامات تحت گروه عمومی “مرورگر_آمید_Clicked” انجام داد. او سعی کرد تا رویدادهای اضافی را تحریک کند اما دست خالی آمد.
[ad_2]
منبع:arstechnica
