何億人もの Chrome ブラウザユーザーが拡張機能経由でマルウェアに感染

最大 2 億 8,000 万人の Google Chrome ブラウザ ユーザーが、拡張機能のインストールによりセキュリティ リスクに直面しています。 [広告_1]

過去 3 年間で、2 億 8,000 万人を超える Chrome ユーザーが悪意のある拡張機能をダウンロードしました。

スタンフォード大学とCISPAヘルムホルツ情報セキュリティセンターは、2020年7月から2023年2月までに3億4600万人のユーザーが悪意のあるコードを含む拡張機能をインストールしたことを示す調査結果を発表しました。このうち、2億8,000万個のGoogle Chrome拡張機能にマルウェア、6,300万個のポリシー違反拡張機能、300万個の脆弱な拡張機能が含まれていました。当時、Chrome ストアには約 125,000 個の拡張機能が用意されていました。

専門家は、各拡張機能の *.json 宣言ファイルを解析してデータを収集しました。これらのファイルは、ストレージ、Cookie、URL や URL パターンなどのサーバーなどのアプリケーション プログラミング インターフェイス (API) アクセス要求に分割されます。

「拡張機能が、必要以上の権限を要求する傾向があるのは驚くことではありません。拡張機能の権限が多ければ多いほど、攻撃対象領域は広くなる」と研究チームは述べている。

それだけでなく、この報告書では、マルウェアを含む拡張機能が検出されて削除されるまでの平均寿命が最大 380 日であることが多いという憂慮すべき事実も指摘しています。 Forbesによると、ブラウザ上に残っている時間が長くなればなるほど、データが盗まれるリスクが高まり、その量も増えるそうです。

さらに研究チームは、2024年5月時点でGoogle Chromeにインストールされているすべての拡張機能の約1％にマルウェアが含まれていたとも述べています。検索大手の統計によると、Chrome ウェブストアでは 25 万以上の拡張機能が利用可能で、これは他のどのブラウザよりも多い。

Google はまた、ユーザーがマルウェアをダウンロードするリスクを軽減できる 4 つの方法を提案しています。この場合、拡張機能がインストールされる前に、拡張機能が収集する情報を確認する必要があります。使用されていない拡張機能をアンインストールします。拡張機能が動作できる Web サイトを制限します。必要に応じて、ブラウジング中に拡張保護をオンにします。

Statcounter によると、2024 年 5 月末までに、Google Chrome は依然として 32 億人を超えるユーザーを抱える主要なブラウザとなるでしょう。デスクトップでは、このブラウザの市場シェアは約 64.87% で、次点の Microsoft Edge の 13.14% と Safari の 8.79% を大きく上回っています。モバイルでは、Chrome が 65.94% を占め、Safari が 23.47% で 2 位、Samsung Internet が 4.43% となっています。

出典: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html