Car-tech

Mga laro ng Fake Angry Birds hijack ang Google Chrome browser

Google Chrome: Angry Birds

Google Chrome: Angry Birds
Anonim

Ang mga pekeng laro na kinokopya ang mga sikat na pamagat ng Angry Birds sa Google Chrome Web store ay maaaring i-hijack ang iyong browser at magpakita ng mga dagdag na ad sa mga website, ang security firm Nakahanap ang Barracuda Network-at ilang 83,000 mga gumagamit ng Chrome na na-install ang mga kahina-hinalang pekeng laro.

Ang mga imposters ay nagulat nang nag-develop ang developer Rovio ng isang bagong pamagat sa kanyang franchise ng Angry Birds na tinatawag na Bad Piggies noong Setyembre 27. Magagamit mula sa App Store para sa $ 1 para sa iPhone at $ 3 para sa iPad, at libre Ang Google Play, Ang Bad Piggies ay mabilis na naging isang hit, na umaabot sa mga nangungunang mga chart ng pag-download para sa parehong mga mobile operating system. Ngunit hindi katulad ng mga naunang pamagat ng Angry Birds, hindi nag-aalok si Rovio ng isang opisyal na online na bersyon ng laro na nilalaro nang libre mula sa isang browser.

Ang kakulangan ng isang libreng online na bersyon para sa Bad Piggies ay umalis sa espasyo para sa iba na kumikita sa instant success ng laro. Makalipas ang ilang araw pagkatapos ng paglunsad ng laro, nakita ni Jason Ding, isang research scientist mula sa Barracuda Networks, ang pitong libreng bersyon ng laro sa Google Chrome web store. Ang mga laro na ito ay hindi mga opisyal na bersyon ng mga pamagat ng Angry Birds, ngunit ginagamit nila ang pangalan na Bad Piggies sa loob ng kanilang pamagat o mga paglalarawan, na ginagawang madali ang mga ito na makahanap ng isang simpleng paghahanap.

Ang isang seleksyon ng mga di-Rovio bersyon ng pinakabago Angry Birds laro. (I-click upang palakihin)

Inaanyayahan ng Google Chrome Web Store ang mga developer upang magsumite ng mga app ng browser o mga plug-in nang libre, pagkatapos ng isang paunang bayad sa $ 5. Maaaring mag-install at magamit ang sinuman sa browser, maging sa isang Windows PC, Mac, o kahit Linux. Ngunit sa mas malapit na pagsisiyasat, nakita ni Ding na ang mga bersyon ng third-party ng mga laro ng Rovio ay may mas maraming problema kaysa sa kanilang kalilimong kalikasan: Hinihiling nila na "ma-access ang iyong data sa lahat ng mga website" at pagkatapos ay magpakita din ng mga karagdagang ad kapag bumibisita sa ilang mga tanyag na website, tulad ng Yahoo, MSN, eBay, o iMDB.

"Espesyal na code sa mga tseke sa plug-in upang makita kung ang pahina ay nagmula sa Yahoo at kung ganoon, isingit ang sarili nitong ad mula sa playook.info," nagpapaliwanag si Ding sa isang blog post. "Maaaring makuha ng mga may-akda ng plug-in ang lahat ng data sa web kapag nag-browse ang mga user sa Internet gamit ang Chrome at pagkatapos ay maling magamit ang impormasyon ng mga gumagamit, tulad ng pagnanakaw at pagbebenta ng mga email address ng gumagamit at impormasyon sa online na credit card."

Ang laro ng Non-Rovio Angry Birds pahintulot upang ma-access ang data ng iyong website. (I-click upang palakihin)

Walang kamalayan ng mga implikasyon ng mga pekeng Google Chrome na mga laro, higit sa 83,000 mga gumagamit ng Chrome na naka-install ang mga plug-ins na na-impeksyon ng ad, ang mga pagtatantya ng Barracuda Research, "at ang kabuuang bilang ay umaakyat pa rin mabilis sa araw-araw. "Ang payo mula sa Ding, kung na-install mo ang alinman sa mga plug-in, ay agad na i-uninstall ito at baguhin ang iyong mga password sa ibang mga website kung maaari. Kung hindi man, pinapayo niya na isaalang-alang ang hiniling na mga pahintulot gaya ng "pag-access ng iyong data sa lahat ng mga website" na may isang kritikal na mata patungo sa layunin ng plug-in, dahil hindi nangangailangan ng mga pahintulot ang mga laro na gumana nang maayos.

Mga Kahilingan para sa komento mula sa Ang Google ay natutugunan na walang tugon.