グーグル、悪質な「Chrome」拡張機能を削除–計140万ダウンロード

今回は「グーグル、悪質な「Chrome」拡張機能を削除–計140万ダウンロード」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Googleは5つの「Chrome」向け拡張機能について、ユーザーのオンライン活動をひそかに追跡しているとする外部のセキュリティ研究チームからの指摘を受け、削除した。これらの拡張機能のダウンロード数は計140万件にのぼる。

 McAfeeの研究チームは米国時間8月29日、で、Netflix番組の共同視聴、小売サイトでのお買い得情報チェック、ウェブサイトのスクリーンショット撮影などの機能を持つとうたう5つの拡張機能について公式ブログで説明した。問題は、うたわれている機能に加えて、ユーザーのブラウザー上での行動を追跡していた点にある。

 McAfeeによると、この拡張機能をダウンロードしていると、ユーザーが訪問するすべてのウェブサイトの情報が拡張機能の作成者に送信されていたという。そのため、ユーザーが訪れたEコマースサイトにコードが挿入され、ユーザーが買い求めたすべてのアイテムについて、拡張機能の作成者がアフィリエイト報酬を受け取ることが可能だった。

 この記事には「拡張機能のユーザーはこの機能のことを知らないので、自分が訪問するすべてのサイトの情報が作成者のサーバーに送信されるという、プライバシー上のリスクにも気付かない」とある。

 Googleの広報担当者は31日、McAfeeのレポートで指摘された5つの拡張機能をすべてChromeの拡張機能ストアから削除したことを認めた。

 McAfeeの研究チームは3月にも、Netflixパーティー向けのChrome拡張機能をかたりながら、実際はユーザーをフィッシングサイトにリダイレクトしたり、個人情報を盗んだりするものなど、複数の詐欺的な機能拡張を発見していた。しかしこの時点では、インストール数は計10万件にとどまっていた。

 ダウンロード数が数十万回を超えるほどの人気があると、きちんとした拡張機能のように見えるかもしれないが、研究結果を見ると、必ずしもそうではないと、McAfeeの研究チームは指摘する。一般の消費者は拡張機能については用心すべきで、インストールする前には、その拡張機能がどのようなデータへのアクセスを求めているのかをよく確認すべきだと、同チームは訴えている。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
デジタルツインの社会実装を目指すDataLabsが1.3億円のシード調達、点群データの自動3次元モデリングツールを3月末公開
IT関連
2022-02-17 08:03
BSテレ東、2月22日は“猫まみれ”に 「BSキャッ東」に改名、社長も猫
くらテク
2021-02-07 23:18
Rubyアソシエーション、Ruby処理系の改善や開発支援ツールなどをテーマにしたプロジェクトを公募、採択されると助成金50万円を支給
Ruby
2024-09-02 03:46
人と間違えるほど自然な合成音声を高速で作成するツールをWellSaid Labsが開発
ソフトウェア
2021-07-09 21:53
「プライバシーテック」を武器にデータクリーンルームを構築–名大発ベンチャーの挑戦
IT関連
2023-12-12 03:39
光回線の2年縛り禁止 総務省が本格議論へ 価格競争促す
IT関連
2021-05-29 05:12
中小企業向け保険テックのNext Insuranceが276.8億円を調達、1年足らずで評価額を4428億円超に倍増
ネットサービス
2021-04-05 20:43
Twitter、「ラベル付け」に異議申し立てできる機能のテストを日本などで開始
アプリ・Web
2021-08-05 01:26
コロナ禍での在宅勤務で利用増えたメール–ウェブ会議やチャットよりも
IT関連
2021-06-05 19:54
SnapchatのSnap、第4世代「Spectacles」を134gのARメガネに
アプリ・Web
2021-05-22 14:45
SCSK、AWSと戦略的協業–3つの重点施策で提供体制を強化
IT関連
2023-10-26 04:28
OpenAI、「GPT-4」を発表–精度が向上、画像に関する質問にも対応
IT関連
2023-03-16 08:29
共和薬品工業、基幹業務システムを9カ月で「SAP S/4HANA」に刷新
IT関連
2021-05-13 03:18
弁護士ドットコム、「MeetingBaseCamp」公開–会議の生産性向上メソッドを発信
IT関連
2023-11-21 06:58