Переглядаючи цей сайт, ви погоджуєтесь з нашою політикою конфіденційності
Прийняти
Понеділок, 23 Чер, 2025
  • Про нас
  • Політика конфіденційності
  • Контакти
CyberCalm
  • Новини
  • Кібербезпека
    КібербезпекаПоказати ще
    Scareware: Коли страх стає зброєю кіберзлочинців
    Scareware — шкідливе ПЗ, яке використовує ваш страх
    2 дні тому
    Чи врятує від хакерів двофакторна автентифікація з використанням SMS?
    Чи врятує від хакерів двофакторна автентифікація з використанням SMS?
    4 дні тому
    Google виправив ще одну вразливість нульового дня в Chrome - і вона також впливає на Edge
    6 фраз, які краще не гуглити, аби не втрапити в халепу
    4 дні тому
    Викрадення особистості онлайн: що робити, якщо хтось видає себе за вас у соцмережах
    Викрадення особистості онлайн: що робити, якщо хтось видає себе за вас у соцмережах
    5 днів тому
    Створили та забули: у чому небезпека неактивних облікових записів
    Створили та забули: у чому небезпека неактивних облікових записів
    2 тижні тому
  • Гайди та поради
    Гайди та поради
    Корисні поради, які допоможуть вам почуватися безпечно в мережі, а також маленькі хитрощі у користуванні вашими гаджетами.
    Показати ще
    Топ-новини
    Як перенести Telegram на інший телефон
    Як перенести Telegram на інший телефон. ІНСТРУКЦІЯ
    2 місяці тому
    Як вимкнути відстеження вашого місцезнаходження на iPhone?
    Як вимкнути відстеження вашого місцезнаходження на iPhone? – ІНСТРУКЦІЯ
    3 місяці тому
    Забули пароль від Wi-Fi? 5 способів дізнатися його
    Роутер у безпеці: як перевірити оновлення прошивки?
    3 місяці тому
    Останні новини
    Як надсилати секретні повідомлення на вашому iPhone. ІНСТРУКЦІЯ
    3 дні тому
    6 корисних Android-додатків з відкритим кодом з Google Play Маркет
    4 дні тому
    5 речей, які не варто зберігати в хмарному сховищі
    6 днів тому
    Як вимкнути Огляди від ШІ у вебпошуку Google
    7 днів тому
  • Статті
    Статті
    Цікаві статті про світ технологій, інтернет та кіберзахист. Розбираємо складні теми, від штучного інтелекту до безпеки даних та Big Data. Аналітика для допитливих та професіоналів.
    Показати ще
    Топ-новини
    Як цифровізація суспільства створила дефіцит людського спілкування
    Реальність як розкіш: Як цифровізація суспільства створила дефіцит людського спілкування
    1 місяць тому
    esim
    eSIM проти SIM: чи eSIM краща за фізичну SIM-карту?
    3 місяці тому
    Чи потрібно платити за антивірус у 2024 році?
    Чи потрібно платити за антивірус у 2024 році?
    2 місяці тому
    Останні новини
    Як обрати характеристики фізичного сервера: CPU, RAM, SSD
    3 дні тому
    Як iOS 26 покладе кінець спам-дзвінкам та повідомленням
    5 днів тому
    Як вибрати крісло для роботи з ноутбуком вдома: на що звернути увагу
    5 днів тому
    Кампанія “Кінець 10” допомагає користувачам перейти з Windows 10 на Linux
    6 днів тому
  • Огляди
    ОглядиПоказати ще
    WWDC 2025: Apple представила iOS 26, оновлення інтерфейсу та революційну багатозадачність iPad
    WWDC 2025: Apple представила iOS 26, оновлення інтерфейсу та революційну багатозадачність iPad
    2 тижні тому
    Модель Claude Opus 4 від Anthropic
    Модель Claude Opus 4 від Anthropic може працювати автономно майже цілий робочий день
    1 місяць тому
    Як спробувати Veo 3
    Як спробувати Veo 3, ШІ-генератор відео від Google, який стає вірусним в інтернеті
    1 місяць тому
    gemini live running on a google pixel 9
    Google Gemini отримує 8 корисних функцій – ось що нового
    1 місяць тому
    Епоха Skype завершилася: Що далі? Огляд альтернативних сервісів
    Епоха Skype завершилася: Що далі? Огляд альтернативних сервісів
    2 місяці тому
  • Теми
    • Комп’ютери
    • Смартфони
    • Windows
    • Linux
    • Android
    • iOS
    • Штучний інтелект
    • Розумний будинок
  • Архів
Техногіганти
  • Google
  • Apple
  • Samsung
  • Microsoft
  • Meta
  • OpenAI
Соцмережі
  • Facebook
  • Instagram
  • YouTube
  • TikTok
  • X (Twitter)
  • Threads
Спеціальні теми
  • Кібервійна
  • Безпека дітей в Інтернеті
  • Маніпуляції в медіа
Читання: Як веб-додатки перетворюються на бекдори, дослідили французи
Розмір шрифтаAa
CyberCalmCyberCalm
Пошук
  • Новини
    • Комп’ютери
    • Смартфони
    • Соцмережі
    • Google
    • Android
    • Apple
    • Windows
    • Linux
    • Штучний інтелект
    • Безпека дітей в інтернеті
  • Кібербезпека
  • Гайди та поради
  • Статті
  • Огляди
  • Архів
Follow US
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
© 2025 Cybercalm. All Rights Reserved.
Головна / Архів / Як веб-додатки перетворюються на бекдори, дослідили французи

Як веб-додатки перетворюються на бекдори, дослідили французи

Побокін Максим
6 років тому
Поширити
2 хв. читання

Дослідники з Франції виявили, яким чином незаконні веб-додатки взаємодіють з плагінами браузерів, а потім викрадають приватну інформацію та дають можливість хакерам перехоплювати управління комп’ютером, пише Threatpost.

Кількість плагінів для браузерів Chrome, Opera, Mozilla Firefox та інших зростає, але не всі вони однаково корисні. Веб-додатки — це програми, які запускаються з сервера на комп’ютері чи смартфоні-клієнті (наприклад, редактор документів Google Docs). Тоді як плагін для браузера — це програма, яка інтегрується у браузер для розширення його функцій (наприклад, для збереження відео з Youtube).

Плагіни часто мають доступ до приватної інформації, якою оперує користувач у браузері (зокрема, історія пошуку, закладки тощо). Також у них є свій простір для зберігання інформації, який існує до тих пір, поки вони інстальовані у браузері.

А деякі веб-додатки здатні взаємодіяти з плагінами та обмінюватися даними користувача, якщо вони якимось чином обходять політику безпеки SOP (Same Origin Policy).

Якщо спеціально написати веб-додаток, щоб він обходив обмеження з обміну даними, тоді атака на користувача здійснюється через скрипт, дію якого користувач не бачить. До речі, скрипт може не належати авторам додатку, а бути комп’ютерним вірусом, який заразив цей додаток.

Скрипт взаємодіє з плагінами браузера, шукаючи та викрадаючи різну приватну інформацію, якою оперують плагіни “з привілеями”. Мало того, потенційно плагіни та додатки можуть обмінюватися інформацією між собою, якщо вони написані в рамках одного API.

Дослідники звертають увагу на WebExtensions API, який є кросплатформенним і в рамках якого написано більшість розповсюджених додатків. У таблиці видно, що з більш ніж 78 тисяч різних додатків більш ніж 3 тисячі виявилися шкідливими або підозрілими.

Browser

О, привіт 👋
Приємно познайомитися!

Підпишіться, щоб щотижня отримувати найцікавіші статті на свою поштову скриньку.

Ми не розсилаємо спам! Ознайомтеся з нашою політикою конфіденційності для отримання додаткової інформації.

Перевірте свою поштову скриньку або папку зі спамом, щоб підтвердити підписку.

ТЕМИ:безпека браузерабекдорБраузервеб-додаткирозширення для браузерашкідливе прогрмане забезпечення
Поділитися
Facebook Threads Копіювати посилання Друк
Що думаєте?
В захваті0
Сумно0
Смішно0
Палає0
Овва!0
Попередня стаття placeholder Інтернет в Україні подорожчає на 25%
Наступна стаття placeholder З’явився додаток, який знаходить фейкові новини в мобільному браузері

В тренді

Як надсилати секретні повідомлення на вашому iPhone
Як надсилати секретні повідомлення на вашому iPhone. ІНСТРУКЦІЯ
3 дні тому
5 речей, які не варто зберігати в хмарному сховищі
5 речей, які не варто зберігати в хмарному сховищі
6 днів тому
Викрадення особистості онлайн: що робити, якщо хтось видає себе за вас у соцмережах
Викрадення особистості онлайн: що робити, якщо хтось видає себе за вас у соцмережах
5 днів тому
Google виправив ще одну вразливість нульового дня в Chrome - і вона також впливає на Edge
6 фраз, які краще не гуглити, аби не втрапити в халепу
4 дні тому
Чи врятує від хакерів двофакторна автентифікація з використанням SMS?
Чи врятує від хакерів двофакторна автентифікація з використанням SMS?
4 дні тому

Рекомендуємо

Телеметрія Firefox: як дізнатися, які дані про вас збирає браузер
Кібербезпека

Телеметрія Firefox: як дізнатися, які дані про вас збирає браузер

3 тижні тому
Чи безпечне це розширення? Безкоштовний інструмент допоможе з'ясувати це до встановлення
Кібербезпека

Чи безпечне це розширення для браузера? Безкоштовний інструмент допоможе з’ясувати це до встановлення

4 тижні тому
Ці розширення для Chrome виглядають легально, але шпигують за користувачами
Кібербезпека

Ці розширення для Chrome виглядають легально, але шпигують за користувачами

1 місяць тому
Chrome тепер використовуватиме Gemini Nano для виявлення шахраїв
Кібербезпека

Chrome тепер використовуватиме Gemini Nano для виявлення шахраїв

1 місяць тому
CyberCalmCyberCalm
Follow US
© 2025 Cybercalm. All Rights Reserved.
  • Про проєкт “Кібертиша”
  • Політика конфіденційності
  • Контакти
Cybercalm
Welcome Back!

Sign in to your account

Username or Email Address
Password

Lost your password?