全民监控?Chrome遭遇最严重安全危机

近日,据路透社报道,安全公司Awake Security的研究人员新发现,浏览器市场的老大Chrome成了间谍软件的“批发市场”,大量包含间谍软件的Chrome扩展插件已经被下载了超过3200万次。

该事件暴露了科技行业最重要的产品之一——Chrome浏览器存在严重安全问题,直接威胁到全球互联网用户的隐私和信息安全,因为浏览器更多地被用于处理电子邮件、财务等敏感信息。

Alphabet公司旗下的Google表示,在上个月受到研究人员的警告后,已从其官方的Chrome网上应用店中删除了70多个恶意加载项。

Google发言人Scott Westover告诉路透社:

当我们收到Chrome应用商店中违反安全政策的扩展程序的警报时,我们立刻采取行动并将这些事件当作反面教材,以改进我们的自动化和手动分析工作。

根据下载量,Awake联合创始人兼首席科学家Gary Golomb表示,这是迄今为止影响最广的Chrome应用商店恶意软件活动。

对于拥有强大安全团队和安全流程的Google公司来说,大规模的Chrome恶意插件为整个科技行业都敲响了警钟——传统网络安全技术和流程存在短板和盲区,同时该事件也可看作是人工智能安全技术的一次里程碑式的突破。

目前,Google拒绝讨论此次大规模间谍软件传播事件导致的破坏性后果和广度,也没有解释为何过去几年承诺会更紧密地监督产品安全问题,但这次却没有检测并删除官方应用商店中如此之多的恶意插件。

尽管恶意浏览器扩展问题已经存在多年,但情况正变得越来越糟,这些插件最初只是弹出一些流氓广告,但现在将兴趣转向了安装其他恶意程序或跟踪用户,从事着政府或商业间谍所做的工作。

据Awake方面的消息,目前尚不清楚这些恶意软件背后的操纵者,恶意插件的开发人员在向Google提交扩展程序时提供了虚假的联系信息。

创建国家安全公司Carbon Black and Obsidian Security的前美国国家安全局工程师Ben Johnson说:“任何能够渗透某人浏览器或电子邮件等敏感区域的技术/活动,都会成为国家间谍活动和有组织犯罪的重大目标。”

Awake首席科学家Golomb说:

这些扩展经过精心设计,能够绕过防病毒公司或Web安全软件的检测。

研究人员发现,如果有人使用家用计算机浏览器上网,恶意软件将悄悄连接到一系列网站并传输信息。而如果用户使用公司网络(包括安全服务)则浏览器恶意软件将保持静默不会传输敏感信息,甚至不会访问这些恶意网站。

Golomb说:

这表明攻击者可以使用极其简单的方法来隐藏数千个恶意网站。

在通报该事件后,Awake还发布了相关研究报告,包括恶意域名和Chrome扩展插件列表(https://awakesecurity.com/blog/the-internets-new-arms-dealers-malicious-domain-registrars)。

报告指出,所有恶意域名(超过15,000个互联链接)都是从以色列的一个小型域名注册商Galcomm那里购买的,该公司正式注册名称为CommuniGal CommunicationLtd。

负责注册服务商的互联网名称与数字地址分配机构(Internet Corp for Assigned Names and Numbers)表示,多年来,该公司几乎没有收到关于Galcomm的投诉,也没有收到有关恶意软件的投诉。

恶意软件开发人员长期以来一直使用Google的Chrome商店作为重要渠道。2018年,面对高达10%的插件都是恶意插件的事实,Google曾表示将通过增加人工审核进一步提高安全性。

但暴露此次Chrome大规模间谍软件插件问题的,却是Awake的人工智能安全技术。这对于人工智能的领导者Google来说,多少有些让人感到尴尬。

其实早在今年二月份,Chrome就曾曝出过类似的Chrome安全问题。独立研究员贾米拉·卡亚(Jamila Kaya)和思科系统公司的Duo Security 也曾发现Chrome浏览器恶意软件活动,窃取了大约170万Chrome用户的数据。Google当时参加了调查,结果发现了500个欺诈性扩展。

上一篇:上下文感知:现代IAM应对新兴访问威胁的关键技术

下一篇:一组工控蜜罐招来四个零日攻击