Rozszerzenie do Chrome, mające > 2 000 000 użytkowników (the great suspender) sprzedane do innej firmy. Inna firma wrzuciła w aktualizacji malware.

Google właśnie wyrzucił wspomniane w tytule rozszerzenie z webstore-u. Powód? Malware. Więcej szczegółów opisanych mamy tutaj. Developer the great suspendera odszedł jakiś czas temu, ale przekazał (tj. najprawdopodobniej sprzedał) projekt „nieznanej firmie”. Samo rozszerzenie realizowało dość przydatną rzecz – tj. zamrażało dłużej nieużywane taby w Chrome. Popularność? Ponad 2 miliony użytkowników.

Wracając do sedna – nieznana firma nie robiła wiele przez kilka miesięcy, aż wreszcie opublikowała nową wersję rozszerzenia, te z kolei otrzymało dość nieoczekiwane funkcje (np. podglądanie czy modyfikowanie komunikacji HTTP użytkowników czy wysyłanie dodatkowych żądań):

it can track you perfectly, and furthermore manipulates those requests and makes additional advertising requests. That means the author was probably attempting to commit several flavors of advertising fraud, as well as possibly tracking you globally (…) with the power to modify any and all websites that you see.

Niektórzy twierdzą, że rozszerzenie mogło wykradać hasła z chromowego managera haseł:

 find it absolutely SHOCKING that malicious extensions still have the ability to steal passwords from chrome’s own password manager.

Inni piszą, że raczej do tego nie doszło – choć w teorii hasła mogłyby być wykradzione z komunikacji HTTP – do której wgląd miało to zainfekowane rozszerzenie.

W każdym razie, jeśli ktoś jeszcze używa the great suspendera, polecamy odinstalowanie.

–ms