Pesquisa revela que extensões do Chrome são usadas para fraude e roubo de dados - Canaltech
Pesquisa revela que extensões do Chrome são usadas para fraude e roubo de dados
Por Redação | 20 de Agosto de 2014 às 13h18
Segundo Alexandros Kapravelos, candidato a doutorado na Universidade da Califórnia em Santa Bárbara, Estados Unidos, o código malicioso é ativado quando a vítima acessa sites específicos. "Ao instalar uma extensão você não vai perceber o comportamento criminoso, mas assim que visitar certas páginas específicas na web, ela vai ativar o código malicioso", disse em entrevista ao IDG Now.
Grier, no entanto, destaca que o Google tem implementado cada vez mais mudanças nas políticas de publicação de extensões na Chrome Web Store e que isso vem fortalecendo o controle da empresa sobre elas. Mesmo assim, o pesquisador de segurança da Universidade da Califórnia em Berkeley diz que as medidas não impedem que extensões "do mal" acabem entrando na loja virtual ou sendo instaladas nos computadores das vítimas mesmo com a verificação prévia do Google.
Para constatar a forma que as extensões malignas atuam, os pesquisadores desenvolveram um sistema chamado "Hulk" e páginas chamadas "HoneyPages". Com essas ferramentas, os especilistas conseguiram fazer com que a "natureza maliciosa" das extensões aparecesse e puderam acompanhar de perto como elas se comportam.
Embora a ação não configure crime, Grier destaca que pode por inúmeros usuários em perigo. "O conteúdo não está mais criptografado e não há garantias de confidencialidade. Até mesmo para os usuários fora da China, é grande o risco de ter toda requisição HTTP para um servidor remoto perdida", disse o especialista.