-
Chromeウェブストアで公開されていたGoogle Chrome向け拡張機能の中に、スクリーンショットの撮影やクリップボードの内容取得、Cookieなどに保存されたトークンの取得、キーストロークの把握などを行うマルウェアが多数含まれていたことを、セキュリティ企業のAwake Securityが報告しています。
「Chromeの拡張機能が個人情報を盗み出していた」という事例はこれまでにも複数件報告されていて、2020年2月には500個の拡張機能がChromeウェブストアから削除されています。
Awake Securityによると、今回情報を窃取しているのがわかった拡張機能の数は111件。拡張機能の総ダウンロード回数は3300万回にもなり、すでに報告を受けたGoogleによりChromeウェブストアからは削除されていますが、被害者は2月の170万人では済まない恐れがあります。
なお、これらの拡張機能は、イスラエルのホスティング会社・GalCommを通じて登録された不審なドメイン1万5000件以上との通信が確認されています。また、これらのドメインは、従来型のマルウェアとブラウザベースの監視ツールの両方をホストするために使用されていることも確認済みだとのこと。
ロイターの取材に対し、GalCommのMoshe Fogel氏はマルウェアとは無関係であることを主張し、法執行機関やセキュリティ機関と協力していると回答しています。
https://gigazine.net/news/20200619-chrome-malicious-extensions/ - 俺はIEしか使ってないから大丈夫
- それぐらいググればわかるだろ
- あああれ
怪しいの多いよな - >>5
Googleストーカーサービス - firefoxでよかった
- 俺が巨乳好きなのがバレたら困るわ
- >>7
今バレたな - >>7
なぜだ
普通のことではないか - 巨デブフェチなのがバレたら嫌やな
- ファーウェイと同じようにグーグルにも制裁が必要だな
- chromeは個人情報を気にしてはいけない
ハメ撮りとか撮影している人は注意が必要だけど
icloud流出もかもーん - 使用料みたいなものか
- Chromeを見たら泥棒と思え
- uBlock Originだけでいい
他は入れるな - >>17
それだったりしてｗ - Apple以外信用できない
- >>18
林檎も漏れまくっとるよ - 便利と引き換えにプライバシーを売る
(意識的かどうか関係なく)これが時代の常識ってこったな
- ネットサーフィン専用のＰＣを使ってるけどな。
- 個人情報もういいわ
ライフログを全部グーグルさんに預けてるわ - 個人情報を収集してないサービスって無いんじゃねーかな
- イスラエルか。
- ID、パスワードまでやられてるやんけ
- ネットスケープだな
- 広告ブロッカーは危険だよな
- Googleは良くて中国はアウトな件
- >>27
拡張機能てGoogle製じゃねえよ - (/ω＼)イヤン
- edgeのchromeバージョンどうなの？
みんな使って見た？ - つこうたで既に漏れている俺には無関係だな。痛くもかゆくもない
- これからはブラウザも自作の時代か
- Chromeなんか使わねえし
- 個人情報抜かれても金失くなったり誰かが自宅に来たりしないからグーグルさんにお任せしてるな
- Braveは?
- Mosaicだな
- 火狐派なので
- チョロメのチョロはチョロまかしのチョロやぞ
情報をチョロチョロ掠めとるソフトだからチョロメって呼ばれる - Google使う以上は仕方がない
もはや嫌なら使うなって事は不可能 - ネットやるなら個人情報の流出は覚悟しなきゃいけない
ほんと困ったもんだよ - chrome bookとは
- ublock origin youtubeの広告表示されるようになってしまったな
- Googleが作っているわけではないことは、理解されていないだろうな
- 業務用PCにはこんなの入れさせないだろうし
あとは貧乏人の個人使用だろ
貧乏人の情報集めてどうすんだろね - Chromeならそんなもんだろ
さして驚きもしない - どうりでポップアップする帯が
エ口イのばかりなはずだわ - 脱Googleオヌヌメ
- どのブラウザでも拡張機能の中に一つや二つあるんじゃね？
- 情弱ブラウザ
- ネットの詳しい仕様は知らないんだけど、エ口動画のスクリーンショットも盗み見されてるのかな
- どうりでポップアップする帯が
エ○いのばかりなんだわ - chrome自体がgoogleに情報収集してるからもうどうでもいいわ
アクティビティ見てみろよ - つまり、オープンソースなソフト以外は、危なくて使えないということで、OK?
- >>54
オープンソースでも自分でコンパイルするか実行アセンブリの中身の検証しないと同じ事 - キンタマウイルスみたいなもんか
- 拡張機能つけなきゃいいだけ
広告ブロックぐらいしかいらんだろ - どれがスパイウェアなのか具体的な情報出してくれないきゃ意味なくね
- スクリーンショットの撮影は完全にマルウェアｗ
キーストロークの記録はしてもキーロガーは無かったのか - つぎは若者のネット離れ
- Googleの検査能力なんかこんなもん
- キーワード探してNSAあたりに情報提供してんだろ
- 消したウィンドウが他のウィンドウに張り付いて残るやつ
- アップも似たようなもんだろ
諦めろ - 難しくてさっぱりわからん
つまりGoogleの検索エンジンは危ないよってこと？
アメリカ主導で情報抜いてたってこと？ - >>65
ぜんぜん違うな - >>65
これで難しく感じるのならネットには繋げない方が良いよ - チョロメ本体が情報抜いてるんだけど？
- >>67
クッキーとかログイン情報までは想定しているけどスクリーンショットは想定外だったよｗ - アップル製品使えなくなっても困らないが
グーグルは困るから諦めた - おれは個人用と会社用とエ口用にアカウントを使い分けてる
スマホで全部登録してるから意味ないけどな - プライベートではFirefoxかOperaかVivaldi
会社はgsuiteだから仕方なくchrome
使えと言った責任者は責任取らんだろうな - >>1
vivaldiもあかんのか？
braveやfoxに変更するしかないのか
【IT】Google Chromeの拡張機能で個人情報の窃取が行われていたことが判明、該当する拡張機能の総DL数は3300万回 500個の拡張機能が
ニュー速＋
コメント一覧