يمكن لملحقات Google Chrome أن تشحن تجربة التصفح الخاصة بك بمزيد من الميزات ، ولكن كان هناك العديد من الإضافات الضارة على مر السنين. تم اكتشاف خمسة امتدادات سيئة أخرى ، وذلك بفضل تقرير أمني حديث.
نشر McAfee تقريرًا يوم الاثنين يوضح بالتفصيل خمسة ملحقات مستعرضات ضارة متوفرة على سوق Chrome الإلكتروني ، بما في ذلك امتدادات "Netflix Party" و "FlipShope - ملحق تعقب الأسعار" و "لقطة شاشة كاملة للصفحة - لقطة شاشة" و " مبيعات الفلاش للشراء التلقائي ". كل واحد منهم لديه أكثر من 20000 عملية تنزيل ، مع أكثر من 1400000 عملية تنزيل مجتمعة.
تستمع كل إضافة إلى تغييرات الصفحة في المتصفح ، وفي كل مرة ينتقل فيها المستخدم إلى صفحة جديدة ، يرسل الملحق عنوان URL للصفحة إلى خادم بعيد للتحقق مما إذا كان يمكن إدخال رمز إيرادات الشركة التابعة. تتضمن العديد من المواقع (بما في ذلك How-To Geek) رمزًا تابعًا في روابط لمواقع التسوق ، والتي توفر لهم أحيانًا جزءًا صغيرًا من الإيرادات. ومع ذلك ، فإن معظم الامتدادات المخالفة لا تتعلق بشراء العناصر على الإطلاق ، وتقوم بحقن الشفرة لجميع الصفحات الممكنة. وجدت McAfee أيضًا دليلًا على أن بعض الامتدادات تنتظر 15 يومًا بعد تثبيتها لبدء حقن رمز الشركة التابعة ، على الأرجح لتجنب الاكتشاف الأولي.
تعمل Google على القضاء على الإضافات الضارة باستخدام معيار Manifest V3 الجديد.مقارنةً بتقنية Manifest V2 الأقدم (التي يستخدمها أحد الامتدادات على الأقل) ، يمنح Manifest V3 الأشخاص مزيدًا من التحكم في ما يمكن أن تصل إليه ملحقات الصفحات. يحظر Manifest V3 أيضًا الكود المستضاف عن بُعد ، والذي سيمنع بعض (وليس كل) السلوك الذي أبلغت عنه McAfee.
تمت إزالة امتداد Netflix Party الأكثر شيوعًا ، والذي كان يضم أكثر من 800000 مستخدم ، من سوق Chrome الإلكتروني. لا يزال باقي الصور مباشرًا ، ولا يزال "Full Page Screenshot Capture" يحمل علامة "مميزة" في المتجر. إذا كان لديك أي منها مثبتًا ، فتأكد من إزالتها. تواصلت How-To Geek مع Google للتعليق ، وسنقوم بتحديث هذه المقالة عندما (أو إذا) نتلقى ردًا.
