广告软件购买 Chrome 扩展植入广告

oschina
 oschina
发布于 2014年01月20日
收藏 5

Chrome浏览器最令人称赞的一项功能是后台自动更新,更新进程还囊括了扩展开发者推送的更新,这意味着不管信任不信任扩展开发者,扩展开发者都有权限 向你推送新代码。更糟糕的是,扩展的所有权还可以转让给第三方,而用户不会被告知所有权的转让,直到他们使用的扩展出现问题为止。广告软件和恶意软件作者 可利用该漏洞向用户推送广告和垃圾信息。这就是最近一个Chrome扩展身上发生的事情

Add to Feedly扩展作者Amit Agarwal收到了一封电子邮件,对方提出4位数的报价购买他的扩展,这个扩展只花了Agarwal一个小时时间开发,他觉得很划算,因此接受了交易, 将扩展所有权转让给另一个Google帐号。一个月后,扩展发布了一个更新,植入了广告软件开始重定向链接,广告软件通过自动更新推送给了3万Add to Feedly用户。

编者发稿时,Add to Feedly 扩展似乎已经被 Chrome Web Store 删除!

本站文章除注明转载外,均为本站原创或编译。欢迎任何形式的转载,但请务必注明出处,尊重他人劳动共创开源社区。
转载请注明:文章转载自 开源中国社区 [http://www.oschina.net]
本文标题:广告软件购买 Chrome 扩展植入广告
加载中

最新评论(9

Conkis
Conkis

引用来自“陈阳阳阳”的评论

昨天发现chrome的样式改变了,包括滚动条,页面中的input元素,感觉挺好看的,这里再次吐槽一下chrome的alert对话框,原来好好的,变成现在这丑不拉吉的

+1 确实难看
超哥哥好啊
超哥哥好啊
一个小时很划算
unnamed
unnamed
很划算
红薯苗
红薯苗
很划算啊。
饼干的荣耀
饼干的荣耀
很划算
fotomxq
fotomxq
很划算
陈阳阳阳
陈阳阳阳
昨天发现chrome的样式改变了,包括滚动条,页面中的input元素,感觉挺好看的,这里再次吐槽一下chrome的alert对话框,原来好好的,变成现在这丑不拉吉的
删除
删除
很划算
返回顶部
顶部