SamForum.org  
SamLab.ws
Заблокированные пользователи

Вернуться   SamForum.org > Программы > Бесплатные / Freeware > Интернет и сети > Браузеры
Важная информация

Ответ
 
Опции темы Поиск в этой теме Опции просмотра
Google Chrome
Старый Добавлено: 03.09.2008, 11:28
  (#1)
LeprekOn
Заслуженный
Заслуженный пользователь
 
Аватар для LeprekOn

По умолчанию Google Chrome


Google Chrome - браузер, сочетающий в себе минималистичный дизайн и сложные технологии, позволяет сделать работу в Интернете быстрее, проще и безопаснее. Google Chrome загружает веб-страницы и приложения с молниеносной скоростью.

[Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ]

OFFLINE
61.0.3163.91 Stable:
[Ссылки могут видеть только зарегистрированные пользователи. ]: [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]: [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]: [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]


62.0.3202.18 Beta: [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]

63.0.3213.3 Dev: [Ссылки могут видеть только зарегистрированные пользователи. ], [Ссылки могут видеть только зарегистрированные пользователи. ]


ONLINE
[Ссылки могут видеть только зарегистрированные пользователи. ]
Stable: [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ]
Beta: [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ]
Dev: [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ]
Canary: [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ] / [Ссылки могут видеть только зарегистрированные пользователи. ]


[Ссылки могут видеть только зарегистрированные пользователи. ] / Дистрибутив для Windows XP/Vista [Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ] / URLs / Полезные экспериментальные функции

Похожие темы: Chromium

Последний раз редактировалось kostmick; 14.09.2017 в 23:32..
LeprekOn вне форума Отправить личное сообщение для LeprekOn
Вверх
Ответить с цитированием
Эти 38 пользователя(ей) сказали cпасибо за это полезное сообщение:
Показать список поблагодаривших
Старый Добавлено: 10.07.2017, 15:12
  (#1801)
kostmick
Супер-модератор
Супер-модератор
 
Аватар для kostmick

По умолчанию

uBlockOrigin-Extra 2.26
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
kostmick вне форума Отправить личное сообщение для kostmick
Вверх
Ответить с цитированием
Старый Добавлено: 10.07.2017, 15:41
  (#1802)
Petrovic
Пользователь
Пользователь
 
Аватар для Petrovic

По умолчанию

отключить авто добавление новых поисковых систем можно флагом
--cb-disable-auto-detect-search-provider
Petrovic вне форума Отправить личное сообщение для Petrovic
Вверх
Ответить с цитированием
Эти 2 пользователя(ей) сказали cпасибо за это полезное сообщение:
Mr. NEO (10.07.2017), VasiliyRus (10.07.2017)
Старый Добавлено: 12.07.2017, 17:05
  (#1803)
Petrovic
Пользователь
Пользователь
 
Аватар для Petrovic

По умолчанию

Adblock Plus 1.13.3 for Chrome and Opera
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
Petrovic вне форума Отправить личное сообщение для Petrovic
Вверх
Ответить с цитированием
Старый Добавлено: 20.07.2017, 07:48
  (#1804)
SergeyZV
Отстарожил
Пользователь
 
Аватар для SergeyZV

По умолчанию

uBlock Origin 1.13.8
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]

uBlockOrigin-Extra 2.28
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]


SergeyZV вне форума Отправить личное сообщение для SergeyZV
Вверх
Ответить с цитированием
Старый Добавлено: 25.07.2017, 23:12
  (#1805)
SergeyZV
Отстарожил
Пользователь
 
Аватар для SergeyZV

По умолчанию

Google Chrome 60.0.3112.78 Stable
[Ссылки могут видеть только зарегистрированные пользователи. ]

Stable 32-bit
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

Stable 64-bit
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

Google Chrome Enterprise
x86
[Ссылки могут видеть только зарегистрированные пользователи. ]
x64
[Ссылки могут видеть только зарегистрированные пользователи. ]



Последний раз редактировалось SergeyZV; 25.07.2017 в 23:31..
SergeyZV вне форума Отправить личное сообщение для SergeyZV
Вверх
Ответить с цитированием
Эти 8 пользователя(ей) сказали cпасибо за это полезное сообщение:
format111 (26.07.2017), lalasasha (26.07.2017), lydilydi (26.07.2017), S.A.T. (26.07.2017), VasiliyRus (26.07.2017), VerTigo (26.07.2017), Ze Eugenio (28.07.2017), Тимур43 (26.07.2017)
Старый Добавлено: 26.07.2017, 13:32
  (#1806)
PolarBear
Модератор
Модератор
 
Аватар для PolarBear

По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ]

Компания Google [Ссылки могут видеть только зарегистрированные пользователи. ] релиз web-браузера Chrome 60. Одновременно доступен стабильный выпуск свободного проекта Chromium, выступающего основой Chrome. Браузер Chrome отличается использованием логотипов Google, возможностью загрузки модуля Flash по запросу, наличием системы отправки уведомлений в случае краха, модулями для воспроизведения защищённого видеоконтента, системой автоматической установки обновлений и передачей при поиске RLZ-параметров.

[Ссылки могут видеть только зарегистрированные пользователи. ] [Ссылки могут видеть только зарегистрированные пользователи. ] в Chrome 60:
  • Реализована возможность использования формата кодирования видео VP9 в медиаконтейнерах MP4 (ISO BMFF). Поддержка MP4 потребовала реализации нового строкового формата для определения параметров кодека VP9, который теперь доступен и в различных мультимедийных Web API;
  • Добавлен Paint Timing API, позволяющий отследить время различных стадий отрисовки страницы. При помощи данного API можно выявить узкие места загрузки страницы и проблемные моменты, например, ситуации когда посетителю уже видна ссылка или форма ввода, но из-за того, что JavaScript ещё не загрузился, их обработчики недоступны;
  • Добавлено CSS-свойство font-display и правило @font-face, которые дают возможность определить как и когда отображать текстовое содержимое, если шрифт ещё не загрузился. Ранее при использовании внешних шрифтов отрисовка текста не производилась до окончания загрузки шрифта. Теперь текст можно отобразить сразу, временно используя шрифт по умолчанию;
  • В API Credential Management API, предоставляющий сайтам возможность сохранять и запрашивать учётные данные пользователя, добавлена возможность получения пользовательского пароля непосредственно в составе структуры PasswordCredential, без необходимости подключения обработчика при помощи метода fetch(). Для точного следования спецификациям, развиваемым рабочей группой W3C Web Authentication Working Group, свойство requireUserMediation переименовано в preventSilentAccess;
  • В Chrome для настольных систем обеспечена возможность использования API Payment Request, позволяющего организовать быстрое совершение платежей при помощи кредитной карты, без необходимости повторного ручного ввода типовой информации, такой как данные о плательщике, номер карты (для подтверждения вводится CVC-код) и адрес доставки;
  • Сайтам предоставлена возможность собирать платежи через собственные Android-приложения, используя Payment Request API;
  • Добавлена поддержка нового синтаксиса клонирования и объединения объектов. Например, для клонирования вместо "Object.assign({}, data)" теперь можно указать "{ ...data }", а для объединения "{ ...defaultSettings, ...userSettings }";
  • Представлен новый API Web Budget, который позволяет сайтам запросить права на отправку ограниченного числа push-сообщений, приводящих в выполнению фоновых работ, таких как синхронизация данных, без вывода видимого для пользователя уведомеления. API разработано в рамках инициативы по подавлению активности в фоновых вкладках;
  • Добавлена поддержка формата Web Push Encryption (шифрованные push-сообщения), для определения использования которого можно применять свойство PushManager.supportedContentEncodings;
  • Добавлен атрибут PushSubscription.expirationTime, который предоставляет информацию об истечении времени подписки на push-уведомления;
  • Для увеличения производительности и предсказуемости поведения, события pointermove и mousemove, теперь доставляются один раз на каждый AnimationFrame, что соответствует поведению событий scroll и TouchEvents;
  • Добавлен псевдо-класс CSS ":focus-within", влияющий на работу любых элементов, на которые действует псевдо-класс ":focus", а также на все их потомки;
  • Реализована функция frames(), формирующая на основе заданного значения набор из равных интервалов;
  • Для обеспечения перехвата операций редактирования в InputEvent добавлена возможность обработки пользовательского ввода при помощи скрипта;
  • Для увеличения безопасности диалог BeforeUnload, который вызывается когда пользователь покидает сайт, теперь показывается только если на странице с которой осуществлён вызов производились какие-либо действия пользователя (если закрыть страницу сразу диалог не будет показан). На обработчики событий BeforeUnloadEvent данное изменение пока не распространяется;
  • Переведена в разряд устаревших большая порция API, в том числе WebKitAnimationEvent, WebKitTransitionEvent, RTCPeerConnection.getStreamById(), SVGPathElement.getPathSegAtLength(), indexedDB.webkitGetDatabaseNames(), Headers.prototype.getAll().

Кроме нововведений и исправления ошибок в новой версии устранено 40 уязвимостей. Многие из уязвимостей выявлены в результате автоматизированного тестирования инструментами AddressSanitizer, MemorySanitizer, Control Flow Integrity и LibFuzzer. Критических проблем, которые позволяют обойти все уровни защиты браузера и выполнить код в системе, за пределами sandbox-окружения, не выявлено. В рамках программы по выплате денежного вознаграждения за обнаружение уязвимостей для текущего релиза компания Google выплатила 21 премию на сумму 26 тысяч долларов США (по одной премии в $10000, $5000, $3000 и $2000, пять премии $1000 и две премии $500). Размер десяти вознаграждений пока не определён.


Наше дело правое. Враг будет разбит. Победа будет за нами. (с)
PolarBear на форуме Отправить личное сообщение для PolarBear
Вверх
Ответить с цитированием
Эти 8 пользователя(ей) сказали cпасибо за это полезное сообщение:
alex.ivanteevsc (06.09.2017), Enchtein (26.07.2017), lydilydi (26.07.2017), Petrovic (29.07.2017), renome (28.07.2017), VasiliyRus (30.07.2017), VerTigo (26.07.2017), Ze Eugenio (28.07.2017)
Старый Добавлено: 29.07.2017, 16:53
  (#1807)
PolarBear
Модератор
Модератор
 
Аватар для PolarBear

По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ]

Компания Google приняла решение прекратить доверие к сертификатам удостоверяющего центра Symantec в браузерах Chrome и Chromium в связи с проблемами в организации работы инфраструктуры, нарушениями при подготовке отчётности и злоупотреблениями, которые привели к выдаче сертификатов уровня EV (Extended Validation) без требуемых проверок. В настоящее время Mozilla также рассматривает вопрос утраты доверия к Symantec, но решение ещё не принято.

Напомним, что Symantec в 2010 году за 1.28 млрд долларов приобрёл бизнес аутентификации у компании VeriSign и стал одним из крупнейших удостоверяющих центров (около 14% всех сертификатов в мире). Для того, чтобы сгладить последствия прекращения доверия к сертификатам Symantec и предоставить пользователям время обновить свои сертификаты, разработчики Chrome пошли на компромисс и согласились провести процесс поэтапно, дав Symantec возможность перестроить свои организационные процессы, устранить проблемы в инфраструктуре и перейти на новые корневые сертификаты.

Первый этап прекращения доверия запланирован на выпуск Chrome 66, релиз которого ожидается 17 апреля 2018 года. На первом этапе будет утрачено доверие к сертификатам Symantec, выписанным до 1 июня 2016 года. Следует отметить, что в Mozilla обсуждается предложение по применению первого этапа блокировки, начиная с 1 декабря 2017 года, т.е. на четыре месяца раньше, но, скорее всего, окончательно будет утверждена дата близкая к апрелю 2018 года. Google также рассматривал возможность блокировки в октябрьском и декабрьском выпусках Chrome 62 и 63, но отложил блокировку до Chrome 66, приняв во внимание пожелания отрасли.

Полное прекращение поддержки сертификатов Symantec ожидается в Chrome 70 (запланирован на 23 октября 2018 года). Mozilla планирует полностью прекратить доверие к сертификатам Symantec в Firefox 63 (16 октября 2018) или 64 (27 ноября 2018). Для избежания проблем, сайтам, имеющим сертификаты Symantec, рекомендуется не затягивать с обновлением сертификата. Утрата доверия также затронет сертификаты удостоверяющих центров GeoTrust, Thawte и RapidSSL, которые были связаны цепочкой доверия с корневым сертификатом Symantec.

Что касается компании Symantec, то она чтобы сохранить бизнес на плаву и продолжить выдачу сертификатов под своим именем, согласилась с 1 декабря 2017 года ввести в строй новый процесс выдачи сертификатов, при котором компания не будет иметь своего корневого сертификата и будет выступать агентом другого удостоверяющего центра, выполняя роль SubCA (Subordinate Certificate Authority), работающего под внешним контролем (Managed CA). Сертификаты Symantec, выданные после 1 декабря 2017 года, не будут подпадать под блокировку и продолжат работу в Chrome 70.

В дальнейшем Symantec сможет параллельно провести полную реструктуризацию своей инфраструктуры, устранив слабые места в текущей цепочке взаимодействия с подчинёнными организациями и партнёрами, которым делегированы права выдачи сертификатов. Symantec также не исключает возможность продажи подразделения, занимающегося выдачей сертификатов.


Наше дело правое. Враг будет разбит. Победа будет за нами. (с)
PolarBear на форуме Отправить личное сообщение для PolarBear
Вверх
Ответить с цитированием
Эти 3 пользователя(ей) сказали cпасибо за это полезное сообщение:
alex.ivanteevsc (06.09.2017), Petrovic (29.07.2017), Stas01pokas (07.08.2017)
Старый Добавлено: 02.08.2017, 09:30
  (#1808)
SergeyZV
Отстарожил
Пользователь
 
Аватар для SergeyZV

По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ]



Последний раз редактировалось kostmick; 17.08.2017 в 10:03.. Причина: правка версии
SergeyZV вне форума Отправить личное сообщение для SergeyZV
Вверх
Ответить с цитированием
Старый Добавлено: 03.08.2017, 06:18
  (#1809)
Nikolaj
Осваивается
Пользователь
 
Аватар для Nikolaj

По умолчанию

Google Chrome 60.0.3112.90 Stable
[Ссылки могут видеть только зарегистрированные пользователи. ]

x32 Оффлайн установщик
[Ссылки могут видеть только зарегистрированные пользователи. ]
x64 Оффлайн установщик
[Ссылки могут видеть только зарегистрированные пользователи. ]
Nikolaj вне форума Отправить личное сообщение для Nikolaj
Вверх
Ответить с цитированием
Эти 7 пользователя(ей) сказали cпасибо за это полезное сообщение:
alex.ivanteevsc (06.09.2017), Etamin26 (03.08.2017), lalasasha (03.08.2017), leo.67 (03.08.2017), S.A.T. (03.08.2017), VerTigo (03.08.2017), Ze Eugenio (03.08.2017)
Старый Добавлено: 03.08.2017, 11:06
  (#1810)
WAJIM
Завсегдатай
Пользователь
 
Аватар для WAJIM

По умолчанию

Цитата:
Сообщение от SergeyZV Посмотреть сообщение
[Ссылки могут видеть только зарегистрированные пользователи. ]

Это НЕ Adblock Plus.
WAJIM вне форума Отправить личное сообщение для WAJIM
Вверх
Ответить с цитированием
Эти 2 пользователя(ей) сказали cпасибо за это полезное сообщение:
PolarBear (03.08.2017), SergeyZV (03.08.2017)
Старый Добавлено: 03.08.2017, 11:24
  (#1811)
PolarBear
Модератор
Модератор
 
Аватар для PolarBear

По умолчанию

Цитата:
Сообщение от SergeyZV Посмотреть сообщение
Install Adblock 1.13.5 for Chrome

Цитата:
Сообщение от WAJIM Посмотреть сообщение
Это НЕ Adblock Plus.

Да и версия 3.15.0, а не 1.13.5.

[Ссылки могут видеть только зарегистрированные пользователи. ]


Наше дело правое. Враг будет разбит. Победа будет за нами. (с)
PolarBear на форуме Отправить личное сообщение для PolarBear
Вверх
Ответить с цитированием
Старый Добавлено: 04.08.2017, 23:40
  (#1812)
PolarBear
Модератор
Модератор
 
Аватар для PolarBear

По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ]


Наше дело правое. Враг будет разбит. Победа будет за нами. (с)
PolarBear на форуме Отправить личное сообщение для PolarBear
Вверх
Ответить с цитированием
Старый Добавлено: 07.08.2017, 11:25
  (#1813)
PolarBear
Модератор
Модератор
 
Аватар для PolarBear

По умолчанию

Google Chrome 61.0.3163.31 Beta
[Ссылки могут видеть только зарегистрированные пользователи. ]

x32
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
x64
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

Google Chrome 62.0.3175.3 Dev
[Ссылки могут видеть только зарегистрированные пользователи. ]

x32
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
x64
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]


Наше дело правое. Враг будет разбит. Победа будет за нами. (с)

Последний раз редактировалось PolarBear; 07.08.2017 в 11:39..
PolarBear на форуме Отправить личное сообщение для PolarBear
Вверх
Ответить с цитированием
Старый Добавлено: 12.08.2017, 20:46
  (#1814)
PolarBear
Модератор
Модератор
 
Аватар для PolarBear

По умолчанию

Ghostery 7.3.2.5 for Chrome
[Ссылки могут видеть только зарегистрированные пользователи. ]


Наше дело правое. Враг будет разбит. Победа будет за нами. (с)
PolarBear на форуме Отправить личное сообщение для PolarBear
Вверх
Ответить с цитированием
Старый Добавлено: 14.08.2017, 08:53
  (#1815)
SergeyZV
Отстарожил
Пользователь
 
Аватар для SergeyZV

По умолчанию

Chrome Remote Desktop 61.0.3163.20
[Ссылки могут видеть только зарегистрированные пользователи. ]


SergeyZV вне форума Отправить личное сообщение для SergeyZV
Вверх
Ответить с цитированием
Старый Добавлено: 14.08.2017, 22:41
  (#1816)
SergeyZV
Отстарожил
Пользователь
 
Аватар для SergeyZV

По умолчанию

Google Chrome 60.0.3112.101 Stable
[Ссылки могут видеть только зарегистрированные пользователи. ]

Stable 32-bit
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

Stable 64-bit
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]
[Ссылки могут видеть только зарегистрированные пользователи. ]

Google Chrome Enterprise
x86
[Ссылки могут видеть только зарегистрированные пользователи. ]
x64
[Ссылки могут видеть только зарегистрированные пользователи. ]


SergeyZV вне форума Отправить личное сообщение для SergeyZV
Вверх
Ответить с цитированием
Эти 8 пользователя(ей) сказали cпасибо за это полезное сообщение:
alex.ivanteevsc (06.09.2017), format111 (15.08.2017), lalasasha (15.08.2017), lydilydi (15.08.2017), Stas01pokas (15.08.2017), VasiliyRus (14.08.2017), VerTigo (15.08.2017), Тимур43 (14.08.2017)
Старый Добавлено: 15.08.2017, 20:08
  (#1817)
SergeyZV
Отстарожил
Пользователь
 
Аватар для SergeyZV

По умолчанию

Chrome Cleanup Tool 20.117.1
[Ссылки могут видеть только зарегистрированные пользователи. ]

Добавлено через 1 минуту
Цитата:
Сообщение от Farid Посмотреть сообщение
Chrome Cleanup Tool 6.44.4

Ещё завалялось.


SergeyZV вне форума Отправить личное сообщение для SergeyZV
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
Тимур43 (16.08.2017)
Старый Добавлено: 17.08.2017, 10:07
  (#1818)
kostmick
Супер-модератор
Супер-модератор
 
Аватар для kostmick

По умолчанию

uBlockOrigin-Extra 2.38
[Ссылки могут видеть только зарегистрированные пользователи. ]

[Ссылки могут видеть только зарегистрированные пользователи. ]
kostmick вне форума Отправить личное сообщение для kostmick
Вверх
Ответить с цитированием
Старый Добавлено: 17.08.2017, 19:38
  (#1819)
PolarBear
Модератор
Модератор
 
Аватар для PolarBear

По умолчанию

[Ссылки могут видеть только зарегистрированные пользователи. ]

В ходе фиксируемой в Сети фишинг-атаки злоумышленникам удалось получить контроль ещё над шестью дополнениями к Chrome - Chrometana (644 тысячи пользователей), Infinity New Tab (439 тысяч пользователей), Web Paint (52 тысячи пользователей), Social Fixer (180 тысяч пользователей), TouchVPN (1 млн пользователей) и Betternet VPN (1.3 млн пользователей). Таким образом, за время проведения фишинг-атаки злоумышленникам удалось получить контроль над дополнениями с суммарной аудиторией более 4.8 млн пользователей.

Метод захвата аналогичен ранее раскрытым атакам на дополнения Copyfish и Web Developer, и также вызван невнимательным отношением разработчиков при открытии писем, написанных от лица администрации каталога Chrome App Store. После того как разработчики по недосмотру вводили свои параметры авторизации в подставной форме входа в сервисы Google, пытаясь просмотреть детали о якобы выявленной в дополнении проблеме, злоумышленники получали доступ к учётной записи и выпускали новый выпуск дополнения, в который встраивали вредоносный код, отображающий навязчивые рекламные блоки и перехватывающий параметры доступа к сети доставки контента Cloudflare.

Суть работы добавляемого злоумышленниками кода сводится к ожиданию как минимум 10 минут после установки или обновления дополнения, после чего с внешнего сервера осуществляется загрузка JavaScript-файла с основным вредоносным кодом. Интересно, что для обхода блокировки по маске имя домена для загрузки кода выбирается путём вычисления MD5-хэша от текущего дня месяца и года ("wd" + md5(day + '-' + month + '-' + year) + ".win");

Загруженный код пытается перехватить параметры авторизации к Cloudflare и заменяет блоки популярных рекламных сетей на баннеры злоумышленников. Отдельно используется большой набор правил для замены рекламы на различных порносайтах и независящие от рекламной сети правила типовой замены для 33 наиболее популярных размеров баннеров (468x60, 728x90 и т.п.). Кроме замены рекламы осуществляется вывод всплывающих окон с фиктивной информацией о проблемах, перенаправляющих пользователя на сайты, участвующие в различных партнёрских программах.


Наше дело правое. Враг будет разбит. Победа будет за нами. (с)
PolarBear на форуме Отправить личное сообщение для PolarBear
Вверх
Ответить с цитированием
Эти 3 пользователя(ей) сказали cпасибо за это полезное сообщение:
alex.ivanteevsc (06.09.2017), Petrovic (17.08.2017), VerTigo (25.08.2017)
Старый Добавлено: 18.08.2017, 08:29
  (#1820)
SergeyZV
Отстарожил
Пользователь
 
Аватар для SergeyZV

По умолчанию

Chrome Cleanup Tool 21.119.1
[Ссылки могут видеть только зарегистрированные пользователи. ]



Последний раз редактировалось SergeyZV; 20.08.2017 в 09:35..
SergeyZV вне форума Отправить личное сообщение для SergeyZV
Вверх
Ответить с цитированием
Этот пользователь сказал cпасибо за это полезное сообщение:
alex.ivanteevsc (06.09.2017)
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Реклама



Powered by vBulletin® Version 3.8.2
Copyright ©2000 - 2017, Jelsoft Enterprises Ltd. Перевод: zCarot

Время генерации страницы 0.33666 секунды с 40 запросами