Car-tech

Fake Angry Birds przejęcie przeglądarki Google Chrome

Angry Birds made of Magnetic Balls in Stop Motion | Magnetic Games

Angry Birds made of Magnetic Balls in Stop Motion | Magnetic Games
Anonim

Fałszywe gry naśladujące popularne tytuły Angry Birds w sklepie internetowym Google Chrome mogą przeniknąć twoją przeglądarkę i wyświetlać dodatkowe reklamy na stronach internetowych, znalazła firma Barracuda Networks zajmująca się bezpieczeństwem - a około 83 000 użytkowników Chrome już Zainstalował te podejrzane fałszywe gry.

Oszuści uderzyli, gdy twórca gier Rovio wprowadził na rynek nowy tytuł w swojej grze Angry Birds o nazwie Bad Piggies 27 września. Dostępny z App Store za 1 $ na iPhone'a i 3 $ za iPada oraz za darmo od Google Play, Bad Piggies szybko stał się hitem, osiągając najwyższe wyniki pobierania dla obu mobilnych systemów operacyjnych. Ale w przeciwieństwie do poprzednich tytułów Angry Birds, Rovio nie oferuje oficjalnej wersji gry online, która jest odtwarzana za darmo z przeglądarki.

Brak bezpłatnej wersji online dla Bad Piggies zostawił miejsce innym, by wykorzystać natychmiastowy sukces gry. Kilka dni po uruchomieniu gry Jason Ding, naukowiec z Barracuda Networks, znalazł siedem darmowych wersji gier w sklepie internetowym Google Chrome. Te gry nie są oficjalnymi wersjami tytułów Angry Birds, ale używają nazwy Bad Piggies w tytule lub opisie, dzięki czemu można je łatwo znaleźć za pomocą prostego wyszukiwania.

Wybór wersji innych niż Rovio najnowszych Angry Birds gra. (Kliknij, aby powiększyć)

Sklep internetowy Google Chrome zachęca programistów do bezpłatnego przesyłania aplikacji lub wtyczek do przeglądarek po początkowej opłacie w wysokości 5 USD. Każdy, kto ma przeglądarkę, może zainstalować i używać ich na komputerach z systemem Windows, Mac, a nawet Linux. Ale po bliższej inspekcji Ding stwierdził, że gry Rovio innych producentów mają więcej problemów niż ich podejrzany charakter: żądają "dostępu do danych na wszystkich stronach", a następnie wyświetlają dodatkowe reklamy podczas odwiedzania popularnych witryn, takich jak Yahoo, MSN, eBay lub iMDB.

"Specjalny kod we wtyczce sprawdza, czy strona pochodzi z Yahoo, a jeśli tak, wstawia własną reklamę z playook.info" - wyjaśnia Ding w poście na blogu. "Autorzy wtyczek mogą gromadzić wszystkie dane w Internecie, gdy użytkownicy przeglądają internet za pomocą przeglądarki Chrome, a następnie wykorzystują informacje o użytkownikach, takie jak kradzież i sprzedaż adresów e-mail użytkowników oraz informacji o kartach kredytowych online."

Gra niezgodna z Rovio Angry Birds pozwolenie na dostęp do danych Twojej witryny. (Kliknij, aby powiększyć)

Nieświadomi konsekwencji tych fałszywych gier Google Chrome, ponad 83 000 użytkowników Chrome zainstalowało te zainfekowane reklamami wtyczki, szacuje Barracuda Research, "a całkowita liczba wciąż rośnie szybko z dnia na dzień "Porada Ding, jeśli zainstalowałeś którąś z tych wtyczek, polega na natychmiastowym odinstalowaniu ich i zmianie haseł na innych stronach internetowych, jeśli to możliwe. W przeciwnym razie zaleca rozpatrzenie żądanych uprawnień, takich jak "dostęp do danych na wszystkich stronach internetowych", z krytycznym wyczuciem intencji wtyczki, ponieważ gry nie wymagają takich uprawnień do poprawnej pracy.

Żądania komentarza od Google spotkało się z brakiem odpowiedzi.