不正なGoogle Chromeの拡張機能によりページが書き換えられ、総額500万円分の仮想通貨が盗み取られる | 匿名ブログ
不正なGoogle Chromeの拡張機能によりページが書き換えられ、総額500万円分の仮想通貨が盗み取られる Google ChromeやFirefoxなどのウェブブラウザは、ブラウザの機能を向上させるために第三者が開発した自作のソフトウェアをブラウザ内で動作させる「拡張機能」「アドオン」などの仕組みを備えています。 今月3日、Chromeの拡張機能マーケットプレイス「Chromeウェブストア」において、「ドテンくる」という名前で配信されていた拡張機能が、利用者の仮想通貨を窃取する不正なコードを埋め込んでいたことがユーザーの報告で明らかになりました。 ドテンくる これは詐欺です bitflyer bitmexの全サイトの自分のデータの読み取りと変更 と、いう内容が含まれており 送金のアドレスが書き換わってる事例が何件か発生。 入れてる人は即座にアンインストール推奨&確認お願いします rt
悪意のある拡張機能から Chrome ユーザーを守る継続的な取り組みについて
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Google、悪質な“広告インジェクタ”の被害と対策を説明
広告インジェクタはWebブラウザの拡張機能やアプリを装ってダウンロードしたユーザーのWebブラウザに組み込まれる。調査によると、5万以上の拡張機能と約3万4000本のアプリがWebブラウザを乗っ取っていたという。こうしたアプリの30％以上は広告を挿入するだけでなく、ユーザーのアカウント情報や検索履歴を無断で収集していたという。 インジェクタが表示する広告の77％は、Dealtime.com、Pricegrabber.com、Bizrate.comという3つの広告ネットワークからのもので、インジェクタはSuperfishやJollywalletなど、約25の広告インジェクションライブラリ企業から広告を集めているという。 Googleは、1400万人のユーザーが影響を受けた192の悪質なChromeブラウザ向け拡張機能をChromeウェブストアから削除し、ストアに新たにユーザー保護機能を追加し
Google、Chrome Web Storeから多目的の拡張を禁止する
GoogleはChromium Blogで、Chrome Web Storeから、複数の目的を有する拡張を禁止する発表を出した。 Chromium Blog: Keeping Chrome Extensions Simple 本日、我々はChrome Web Storeポリシーの変更を告知する。Chrome Web Storeの・拡張は、必ず、狭く簡単に理解できる単一の目的を有さなければならない。これはChrome拡張システムの意図であるが、すべての拡張はこの理想に従っていない。奴ら、多目的拡張(mutli-purpose extensions)は、ブラウザーのUIをごちゃごちゃとさせ、Webブラウジングを愚鈍にし、時には悲惨なことになる。我々はこの問題を修正し、ユーザーにブラウザーの支配力を与えるために、今回のポリシー変更を行った。 簡潔で高速なブラウジング体験は、Chromeのはじめか
グーグル、「Chrome Web Store」でのツールバー提供を中止へ--ポリシーを変更
Googleが「Chrome Web Store」からツールバーやその他「多用途の拡張機能」を取り除こうとしている。Chromeブラウザのインターフェースをすっきりとしたものにし、ユーザーが予想外の不快な思いをするのを防ぐためだ。 今回の変更は多くの拡張機能プログラマーを混乱させるだろうが、Googleは2014年6月まで既存の拡張機能の提供を認めるとしている。新たな拡張機能については、直ちに新しい規定に従わなければならない、とChrome担当エンジニアリングディレクターのErik Kay氏は述べている。 Kay氏は米国時間12月19日のブログ投稿で次のように書いている。「Chrome Web Storeの拡張機能は、範囲が絞られて理解しやすい単一用途のものでなければならない。Chrome拡張システムにはこれまで常にそうした意図があったが、すべての拡張機能がこの理想に沿っているわけではない
TechCrunch | Startup and Technology News
Elon Musk, world’s richest person and ostensible champion of free speech, took to Twitter late Tuesday to stoop to a fresh low. Responding to tweet complaining about being called “cis̶ Rocket Factory Augsburg will build a dedicated launch pad at the Guiana Space Center (GSC) in French Guiana, with launches commencing in 2025, the company said Wednesday. RFA signed a binding agreemen
よりネイティブアプリに近くなる Chrome Apps v2 － ＠IT
2012/09/11 2012年9月8日、慶應義塾大学で開催された「HTML5 Conference 2012」で、グーグルの北村英志氏は「What's new in Chrome Apps / Extensions？」と題したセッションを行った。「Chrome Apps/Extensionsがバージョンアップされる」と話し、Chrome Apps v2とExtensionsの追加機能やその注意点などを説明した。 近日アップデート予定のChrome Apps v2は、よりネイティブアプリケーションに近くなるらしい。これまでのChrome Apps v1は、「ブックマークと何が違うか聞かれる」（北村氏）というように、Webサイトと区別がつきにくいエクスペリエンスだった。だが、Chrome Apps v2では、「今回のバージョンアップで、よりネイティブアプリに近いエクスペリエンスと機能が使える
またChromeがOSに一歩近づく。Chrome Web Storeにオフラインアプリ専用のコーナーが登場
またChromeがOSに一歩近づく。Chrome Web Storeにオフラインアプリ専用のコーナーが登場 グーグルのWebブラウザであるChromeの「拡張機能」は、Webブラウザをちょっと便利にする小さな機能だけでなく、本格的なゲームが遊べたり、写真が保存できたりといった、これまでWindowsアプリケーションとして実行されていたような本格的なアプリケーションまでWebブラウザの上で実現されるようになってきています。 そして先日6月12日、グーグルはChromeの拡張機能を提供しているChrome Web Storeに、オフラインで使えるアプリケーション専用のコーナーを開設したと発表しました。 Google DocsとGoogle Driveがあれば、Windowsがなくても…… 新しく作られた「オフラインアプリケーション」コーナーには、オフラインでもメールが見られる「GMail」、ド
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Chrome拡張機能に「不正なソフト」が急増している──安易なインストールに「データ漏洩」の危機