Новые технологии

Adblock может навредить безопасности наших компьютеров

Adblock может навредить безопасности наших компьютеров

Расширения браузера, такие как Adblock могут навредить безопасности наших компьютеров.

Программное обеспечение в браузере, предназначенное для защиты вашей безопасности и конфиденциальности, имеют уязвимости. Эти расширения могут позволить так называемым “программам наблюдателям” внедриться в ваш компьютер. К таким выводам пришла команда исследований Католического университета в Лёвене.

Ученые из Католического университета (KU Leuven) раскрыли способы обойти защиту Adblock. Отныне вы не сможете с такой легкостью помешать сторонним сервисам отслеживать ваши действия в Интернете.

Adblock

На конференции USENIX Security’18, был представлен доклад о Cookies уязвимостях. Cookies – это данных которые сохраняются после ввода на вашем компьютере на определенный срок.

Эти файлы могут использоваться в атаках на веб-ресурсы путем (XSS) атак. Однако в основном их используют для захвата учетных записей и кражи конфиденциальных данных. Cookie -файлы также могут быть собраны в массовом порядке рекламными агентствами.

Исследователи обнаружили, что те значительные достоинства, благодаря которым куки внедряются в большинстве современных браузеров, также привносят значительные уязвимости для множества видов атак.

Исследователи протестировали в общей сложности 7 браузеров и 46 расширений браузера.

Среди прочих был и Adblock. Они обнаружили, что большинство механизмов блокировки можно обойти.

Все защитные механизмы браузеров и все расширения могут обойти хотя бы одним из 7 методов.

Разнообразие ошибок в реализации, дизайне и конфигурации среди браузеров, всё это в некоторой степени позволило обойти защиту при использовании подобного рода дополнений (Adblock) от сторонних производителей.

Исследователи просканировали 10 000 веб-сайтов, чтобы узнать, были ли обнаружены какие-либо из этих обнаруженных недостатков, и не нашли никаких доказательств того, что обход активно используется на данный момент. Adblock

Академики рассказали о своих результатах поставщикам браузеров и разработчикам расширений и работают с этими компаниями, чтобы разработать решения для снижения риска.

 

Что может измениться с активным использованием уязвимости Adblock?

  1. Многие пользователи интернет-банкинга могут оказаться под угрозой использования их личных средств сторонними лицами.
  2. Компании – производители браузеров будут продолжать изменения по унификации внутреннего наполнения своих продуктов.
  3. Всемирный консорциум по развитию интернета (WWW Coinsorcium) может принять план по внедрению новых видов хранения данных.
  4. Возможно появление новых технологий подтверждения личности и дальнейшее повсеместное внедрение биометрических данных во всех сферах жизни.