3年影响2.8亿人，新研究洞察谷歌Chrome浏览器恶意扩展问题_砍柴网

首页 > 科技快报 > 业界 >

3年影响2.8亿人，新研究洞察谷歌Chrome浏览器恶意扩展问题

2024-06-25 14:41

6 月 25 日消息，网络安全专家最新发布的报告指出，在 2020 年 7 月至 2023 年 2 月期间，共有 3.46 亿 Chrome 用户安装过问题扩展，并指出有超过 6300 万个扩展违反了谷歌相关政策、300 万个扩展存在漏洞、2.8 亿个扩展包含恶意软件。

斯坦福大学和 CISPA 赫尔姆霍兹信息安全中心的研究人员 Sheryl Hsu、Manda Tran 和 Aurore Fass 深入研究 Chrome 应用商场上的 Security-Noteworthy Extensions（SNE）问题扩展。
IT之家援引报告内容，SNE 被定义为包含恶意软件、违反 Chrome 浏览器网络商店政策或包含易受攻击代码的扩展。
研究人员表示正常情况下，常规 Chrome 浏览器扩展在商店的平均上架时间不是很长，上架时间超过 1 年的扩展占比 51.8%-62.9%。
另一方面，SNE 在商店中的平均停留时间为 380 天（恶意软件），如果包含易受攻击的代码，则为 1248 天。
存活时间最长的 SNE 名为 TeleApp，上架时间达到 8.5 年，最后一次更新是在 2013 年 12 月 13 日，在 2022 年 6 月 14 日被发现含有恶意软件，随后被删除。
研究人员表示评分并不能帮助判断某款扩展是否包含恶意，报告指出：“总的来说，用户并没有给 SNE 较低的评分，这表明用户可能没有意识到这类扩展是危险的。当然，也有可能是机器人给这些扩展程序提供了虚假评论和高评分。不过，考虑到半数 SNE 没有评论，因此不太可能大面积使用虚假评论”。
参考
What is in the Chrome Web Store? Investigating Security-Noteworthy Browser Extensions
【来源：IT之家】

共有评论0条

相关推荐
谷歌Chrome测试全新“阅读模式”，地址栏一键开启无干扰阅读体验
谷歌Chrome侧边栏新增AI模式，Lens搜索图片可实时对话
谷歌Chrome不必卖，一纸判决背后缔造了哪些赢家和输家？
谷歌Chrome将停止支持安卓8和9系统，138版成最后适配版本
安卓版谷歌Chrome浏览器135优化手势导航，增强全屏沉浸感
谷歌Chrome浏览器将整合Gemini AI：窗口与任务栏双入口曝光
谷歌更新 Chrome 扩展程序联盟广告政策，禁止 Honey 式恶意行为
谷歌Chrome浏览器历史记录AI搜索功能走出美国，全球推广指日可待
谷歌Chrome浏览器稳定版上线AI护盾 实时拦截网络威胁
本地 AI 模型护航，谷歌 Chrome 浏览器强化反诈骗能力
硝烟弥漫：谷歌Chrome携手四大浏览器，“围攻”微软Edge
消息称OpenAI正考虑打造浏览器，与谷歌Chrome硬碰硬
谷歌Chrome浏览器131稳定版发布：引入省电模式，PDF阅读器新增OCR功能
安卓版支持扩展有戏？谷歌正测试全新 Chrome 浏览器
谷歌为了结集体诉讼，同意删除Chrome浏览器无痕模式下收集的用户数据
谷歌将为安卓平台Chrome推出新功能，允许调用第三方密码管理器
报道称苹果员工发现谷歌Chrome浏览器漏洞后隐瞒不报
采用Blink引擎 新iOS版谷歌Chrome浏览器上手
微软Win11希望谷歌Chrome浏览器采用流畅滚动条
谷歌Chrome浏览器v101稳定版发布
谷歌Chrome OS一个更新：笔记本就地变砖
Chrome 87 正式版发布：获多年来最大性能提升
微软高管劝降火狐：别开发了 跟我们一起用谷歌Chrome内核
Chrome发布十周年 下一步要干掉URL

<返回

<返回首页

Copyright CmsTop.com
2025年12月17日 20:01:12