导读 谷歌 Chrome 浏览器的用户在过去 24 小时内面临三个安全问题,分别是拥有超过 200 万用户的恶意扩展程序、刚刚修复的零日漏洞以及有...
谷歌 Chrome 浏览器的用户在过去 24 小时内面临三个安全问题,分别是拥有超过 200 万用户的恶意扩展程序、刚刚修复的零日漏洞以及有关恶意软件如何滥用 Chrome 同步功能绕过的新信息防火墙。让我们一一讨论。
首先,Chrome Web Store 下载量超过 200 万的扩展程序 Great Suspender 已从 Google 服务器中撤下并从用户计算机中删除。对于设备上只有少量 RAM 的用户来说,该扩展几乎是必不可少的工具。由于众所周知 Chrome 标签会消耗大量内存,因此 Great Suspender 会暂时暂停最近未打开的标签。这使 Chrome 可以在资源有限的系统上顺利运行。
谷歌的官方删除原因非常简洁。安装了扩展程序的设备上显示的消息仅显示“此扩展程序包含恶意软件”以及已被删除的指示。谷歌发言人拒绝详细说明。
更长的背景故事是,正如11 月 GitHub 线程中所报道的那样,最初的扩展开发者在去年 6 月将其出售,并且在新所有权下开始出现恶意迹象。具体来说,该线程说,一个新版本包含跟踪用户和操纵 Web 请求的恶意代码。
版权声明:转载此文是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢您的支持与理解。