Google: Millionen User Opfer von «bösen Erweiterungen»

Zigtausende User sind mit Browsern im Web unterwegs, die verseuchte Erweiterungen aufweisen, hat eine Untersuchung gezeigt.

» Von Markus Steiner / pte, 09.04.2015 08:26.

weitere Artikel

Vor allem Codes in Add-ons und Extensions von Drittentwicklern bewirken, dass Nutzer mit Werbeanzeigen bombardiert oder Daten wie etwa Log-in-Informationen ausspioniert werden. Zu diesem Ergebnis kommt eine Sicherheitsanalyse, die Google gemeinsam mit Forschern der University of California in Santa Barbara (UCSB) durchgeführt hat. Der Internetriese hat nun fast 200 der «bösen Erweiterungen» löschen lassen.

«Versteckte Extras»

«Solche Extensions und Add-ons für den Webbrowser können die Funktionen der Software um eine ganze Palette neuer Features erweitern. Viele der Extensions haben allerdings verschiedene versteckte Extras, die Probleme für die Leute mit sich bringen, die sie installieren», zitiert BBC News den UCSB-Computerwissenschaftler Alexandros Kapravelos, der in Kooperation mit Google die Sicherheit der kleinen Zusatzprogramme unter die Lupe genommen hat. Betroffen von diesem Problem seien alle grossen Browser wie etwa Firefox oder Chrome.

Für die Security-Experten ist das Aufspüren des schädlichen Codes ein relativ schwieriges Unterfangen, wie Kapravelos betont: «Einige dieser bösen Extensions waren einfach zu finden, weil sie so offensichtlich dafür geschrieben worden sind, sensible Daten wie Bank-Log-ins zu stehlen. Die meisten verwenden aber Techniken, die auch in ganz legitimen Add-ons eingesetzt werden. Es brauchte eine sehr gründliche Analyse, um auch diese Schädlinge festnageln zu können.» Sogar, wenn man ganz genau wisse, was die Extension tut, sei nicht immer klar, ob es sich dabei um schädliches oder ganz normales Verhalten handelt, so der UCSB-Forscher.

Insgesamt 14 Millionen Opfer

Laut Kapravelos sollen die vollständigen Analyseergebnisse erst auf dem IEEE Symposium on Security and Privacy  präsentiert werden, das von 18. bis 20. Mai in San Jose über die Bühne gehen wird. Einige konkrete Zahlen hat Google aber bereits jetzt bekannt gegeben. Danach verwenden im Schnitt rund fünf Prozent der User, die an einem Tag Google-Seiten besuchen, zumindest eine bösartige Extension in ihrem Browser. Gut ein Drittel hat aber gleich vier oder mehr schädliche Add-ons installiert.

«Google hat auf diese alarmierenden frühen Resultate bereits reagiert und insgesamt 192 aktive schädliche Extensions aus seinem Chrome-Katalog entfernt. Zusammengenommen sind rund 14 Mio. Menschen auf bösartige Add-ons hereingefallen», unterstreicht Kapravelos. (www.pressetext.com)

Werbung

KOMMENTARE

Keine Kommentare

KOMMENTAR SCHREIBEN

*
*
*
*

Alles Pflichfelder, E-Mail-Adresse wird nicht angezeigt.

Die Redaktion hält sich vor, unangebrachte, rassistische oder ehrverletzende Kommentare zu löschen.
Die Verfasser von Leserkommentaren gewähren der NMGZ AG das unentgeltliche, zeitlich und räumlich unbegrenzte Recht, ihre Leserkommentare ganz oder teilweise auf dem Portal zu verwenden. Eingeschlossen ist zusätzlich das Recht, die Texte in andere Publikationsorgane, Medien oder Bücher zu übernehmen und zur Archivierung abzuspeichern.