[Информационная безопасность, Расширения для браузеров, Браузеры, Microsoft Edge] В Microsoft Store нашли вредоносные расширения для Edge
Автор
Сообщение
news_bot ®
Стаж: 6 лет 9 месяцев
Сообщений: 27286
Перевод браузера Microsoft Edge на движок Chromium увеличил количество доступных расширений, и в Microsoft Store появились тысячи новых предложений. Однако среди них завелись и вредоносы.
В мае Microsoft уже удаляла вредоносные расширения из своего магазина. В этом месяце ситуация повторилась. По данным Techdows, пользователи Edge жаловались на перенаправление их поисковых запросов. Это происходило после установки мошеннических расширений, которые часто использовали названия популярных сервисов и программ, например NordVPN, Adguard VPN или The Great Suspender.
Рэймонд Хилл, создатель популярного блокировщика контента uBlock Origin, обнаружил в магазине еще одно поддельное расширение, основанное на более ранней версии uBlock Origin.
Microsoft уже удалила поддельные расширения, а у пользователей, установивших их в Edge, расширения автоматически отключат при следующем запуске браузера.
Пользователям Edge стоит соблюдать осторожность при установке расширений, поскольку средства защиты Microsoft несовершенны, как и средства защиты Google в магазине Chrome. Одним из лучших вариантов защиты остается анализ кода расширения, но он доступен далеко не всем. Обзоры и рейтинги могут быть подделаны, а иногда и недоступны. Можно поискать отзывы о расширении на надежных сайтах или убедиться, что компания-издатель действительно создала данное расширение, проверив информацию об этом на ее сайте.
В октябре в Microsoft представили новую версию Edge со включенным api Manifest V3. При этом ранее разработчики приложений обнаружили, что переход на другое api, отличающееся от webRequest api, негативно сказывается на работе блокировщиков рекламы, антивирусных решений и прочих расширений, повышающих конфиденциальность.
===========
Источник:
habr.com
===========
Похожие новости:
- [Информационная безопасность, Законодательство в IT, Социальные сети и сообщества] Соломоновы острова заблокируют Facebook во имя «национального единства»
- [Информационная безопасность, Разработка веб-сайтов, Habr, Тестирование веб-сервисов] 5 способов краулинга веб-сайта (перевод)
- [Информационная безопасность] Security Week 48: APT-перспективы на 2021 год
- [Информационная безопасность, Законодательство в IT] Минцифры передумало вводить систему ограничения интернет-трафика для детей
- [Информационная безопасность, Open source, Разработка под Linux, Процессоры] Новые патчи Linux защищают процессоры Intel от последних уязвимостей, так что Hyper-Threading можно не отключать
- [Информационная безопасность] «Одной канарейки мало»: у VPN-сервисов все чаще запрашивают пользовательские данные
- [Информационная безопасность, Криптография, Научно-популярное] Задача о ранце в криптографии (Knapsack problem in cryptography)
- [Информационная безопасность, Гаджеты, Научно-популярное, Интернет вещей] Прослушка с помощью лидаров пылесоса — новая угроза частной жизни. Делаем лазерный микрофон в домашних условиях
- [Браузеры, История IT, IT-компании] Google продлила срок поддержки Chrome для Windows 7 до 15 января 2022 года
- [Информационная безопасность, Платежные системы] Как я нашёл уязвимость в QIWI и заработал $200
Теги для поиска: #_informatsionnaja_bezopasnost (Информационная безопасность), #_rasshirenija_dlja_brauzerov (Расширения для браузеров), #_brauzery (Браузеры), #_microsoft_edge, #_microsoft_edge, #_microsoft_store, #_brauzery (браузеры), #_rasshirenija_dlja_brauzerov (расширения для браузеров), #_vredonosy (вредоносы), #_informatsionnaja_bezopasnost (
Информационная безопасность
), #_rasshirenija_dlja_brauzerov (
Расширения для браузеров
), #_brauzery (
Браузеры
), #_microsoft_edge
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 18:07
Часовой пояс: UTC + 5
| Автор | Сообщение |
|---|---|
|
news_bot ®
Стаж: 6 лет 9 месяцев |
|
 Перевод браузера Microsoft Edge на движок Chromium увеличил количество доступных расширений, и в Microsoft Store появились тысячи новых предложений. Однако среди них завелись и вредоносы. В мае Microsoft уже удаляла вредоносные расширения из своего магазина. В этом месяце ситуация повторилась. По данным Techdows, пользователи Edge жаловались на перенаправление их поисковых запросов. Это происходило после установки мошеннических расширений, которые часто использовали названия популярных сервисов и программ, например NordVPN, Adguard VPN или The Great Suspender. Рэймонд Хилл, создатель популярного блокировщика контента uBlock Origin, обнаружил в магазине еще одно поддельное расширение, основанное на более ранней версии uBlock Origin.  Microsoft уже удалила поддельные расширения, а у пользователей, установивших их в Edge, расширения автоматически отключат при следующем запуске браузера. Пользователям Edge стоит соблюдать осторожность при установке расширений, поскольку средства защиты Microsoft несовершенны, как и средства защиты Google в магазине Chrome. Одним из лучших вариантов защиты остается анализ кода расширения, но он доступен далеко не всем. Обзоры и рейтинги могут быть подделаны, а иногда и недоступны. Можно поискать отзывы о расширении на надежных сайтах или убедиться, что компания-издатель действительно создала данное расширение, проверив информацию об этом на ее сайте. В октябре в Microsoft представили новую версию Edge со включенным api Manifest V3. При этом ранее разработчики приложений обнаружили, что переход на другое api, отличающееся от webRequest api, негативно сказывается на работе блокировщиков рекламы, антивирусных решений и прочих расширений, повышающих конфиденциальность. =========== Источник: habr.com =========== Похожие новости:
Информационная безопасность ), #_rasshirenija_dlja_brauzerov ( Расширения для браузеров ), #_brauzery ( Браузеры ), #_microsoft_edge |
|
Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете голосовать в опросах
Вы не можете прикреплять файлы к сообщениям
Вы не можете скачивать файлы
Текущее время: 22-Ноя 18:07
Часовой пояс: UTC + 5