О вреде обновлений

Незваные гости

добавить в избранное

О вреде обновлений

Прочитали: 18161 Комментариев: 66 Рейтинг: 126

24 августа 2017

Когда мы на страницах проекта «Антивирусная правДА!» твердим о необходимости установки обновлений, мы, разумеется, имеем в виду легитимные «апдейты» программ, направленные главным образом на повышение уровня безопасности. Но обновления встречаются разные.

Автор дополнения к браузеру Chrome Particle продал уже не развивающееся дополнение компании, которая ранее предлагала сотрудничество в размещении рекламы.

Пользователи дополнения обратили внимание на расширение списка полномочий, которые запрашивает дополнение (добавились запросы на изменение просматриваемых сайтов и управление темами оформления). Разбор ситуации показал, что в дополнение внесены вредоносные изменения, которые осуществляют замену рекламных блоков на популярных сайтах на подставные блоки от новых владельцев дополнения. В том числе заменяется реклама Google, Yahoo, Bing, Amazon, eBay и Booking.com.

https://www.opennet.ru/opennews/art.shtml?num=46851

Казалось бы, мелочь: одну навязчивую рекламу заменили на другую. Тем не менее такое изменение перевело дополнение в разряд вредоносных – ведь оно начало выполнять действия, которые пользователи от него не ожидали.

Вредоносность в том, что программа делает какую-то неведомую хрень, которую пользователь никак от нее не ожидает.

Проблема не в замене рекламы на другую рекламу, а в замене одного другим без явного уведомления пользователя. Сегодня оно меняет рекламу на рекламу, а завтра форму логина на свою форму для сбора логинов/паролей.

https://www.opennet.ru/opennews/art.shtml?num=46851

Почему пользователи так встревожились? Как всегда, проблема в уже знакомых нашим читателям Java-скриптах.

Пользуясь тем, что обновления к дополнениям для браузера Chrome устанавливаются молча, без подтверждения пользователя, под видом очередного обновления в браузеры пользователей перекупленного дополнения устанавливается JavaScript-код, совершающий вредоносные действия.

https://www.opennet.ru/opennews/art.shtml?num=38882

Работающий на стороне пользователя Java-скрипт позволяет злоумышленнику выполнять практически любые действия – от кражи персональной и конфиденциальной информации до загрузки вредоносного кода.

Нечистоплотные дельцы продолжают активно рассылать авторам дополнений предложения о покупке по электронной почте. В настоящее время смена владельца дополнения никак не сказывается на уже установленных доверительных отношениях, т.е. обновление от нового владельца не приведет к выводу каких-либо подтверждений или уведомлений на стороне пользователя. Более того, вредоносная активность включается не сразу после приема обновления, а лишь через несколько дней, что затрудняет выяснение причин изменения характера рекламы на сайтах.

https://www.opennet.ru/opennews/art.shtml?num=38882

Кстати, о конфиденциальной информации:

Разработчики браузерного дополнения Copyfish предупредили о потере контроля за учетной записью, используемой для распространения дополнения в каталоге Chrome Web Store. Неизвестные злоумышленники захватили контроль за дополнением и выпустили новую версию, в которую встроили вредоносный код, осуществляющий подстановку навязчивых рекламных блоков и всплывающих окон на сайты. Copyfish представляет собой реализацию интегрированной в браузер системы распознавания текста (OCR).

Разработчики Copyfish получили поддельное письмо от имени службы поддержки Chrome Web Store с предупреждением о необходимости устранения выявленных в коде дополнения проблем, в случае неисправления которых дополнение будет удалено из каталога.

В тексте была ссылка на тикет, которая указывала через систему коротких ссылок (bit.ly/2uFiL2o) на подставную форму аутентификации, после которой осуществлялся проброс на страницу обсуждения проблемы на сайте chromedev.freshdesk.com. Ссылка явно не бросалась в глаза, так как письмо было оформлено в HTML. Один из команды разработчиков не заметил подвоха и ввел свои учетные данные в подставной форме аутентификации Google.

На следующий день разработчики обнаружили, что без их ведома была выпущена новая версия 2.8.5, содержащая блоки для подстановки рекламы, а управление дополнением привязано к другому аккаунту. Исправить ситуацию они оказались не в силах, так как доступ к учетной записи был закрыт злоумышленниками.

http://www.opennet.ru/opennews/art.shtml?num=46945

Как видите, при манипуляциях с обновлениями начать можно с показа рекламы, а затем заняться более масштабным вредительством.

#обновления_безопасности #рекламное_ПО #JavaScript #SpIDer_Gate #браузер

Антивирусная правДА! рекомендует

Следует различать обновления версии и обновления безопасности. Обновление безопасности необходимо для того, чтобы пользователь мог спокойно работать на компьютере. А вот автоматическая установка обновлений версии – не столь обязательная вещь и может подождать до появления отзывов о новинке.
Меньше дополнений – меньше «дыр».

Хм. Надо бы проверить и поудалять все неиспользуемые дополнения.
Вот прямо сейчас этим и займусь...

https://www.opennet.ru/opennews/art.shtml?num=38882
Запрет Java-скриптов в браузере существенно снижает возможности злоумышленников.
В момент установки нового ПО или его обновления на компьютере должен работать антивирус. В Dr.Web загружаемые данные проверяет веб-антивирус SpIDer Gate.

Оцените выпуск

Чтобы проголосовать зайдите в аккаунт на сайте или создайте его, если аккаунта еще нет.

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.

Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей

Toma
10:55:07 2018-08-13

Не все обновления одинаково полезны!

Денисенко Павел Андреевич
23:03:02 2018-08-02

Не все те обновления, которые обновлениями называют.

Неуёмный Обыватель Собкор
21:17:28 2018-06-27

Времена радужных очков по отношению к расширениям давно прошли. Дедовский способ лучше.

vasvet
19:51:52 2018-04-04

Действительно устанавливать новую версию программы не всегда нужно, а вот обновлять безопасность установленной, надо.

Astra
23:14:26 2017-09-06

Спасибо за полезную статью. Чем больше узнаю, тем больше параноидальных мыслей.) Буду искать, где отключить ява-скрипты и удалить обновления.

Lia00 Собкор
00:35:53 2017-08-25

сделано

Марина
22:50:22 2017-08-24

"Как видите, при манипуляциях с обновлениями начать можно с показа рекламы, а затем заняться более масштабным вредительством."

Конечно, заняться можно чем угодно, только простейший анализ показывает, что обычной рекламой заниматься бесспорно выгодней. Доходы от показов своей рекламы в популярном дополнении на протяжении длительного времени несравнимо превысят возможный заработок от единичной вредоносной атаки. Не говоря уже о том, что за рекламу уголовной ответственности обычно не наступает, в отличие от намеренного вредительства или воровства.
Это не означает, что можно беспечно относиться к данному вопросу, но и преувеличивать опасность тоже, на мой взгляд, не стоит.

Х...р
22:43:02 2017-08-24

Надо думать

kozinka.ru Собкор
21:48:49 2017-08-24

По возможности стараюсь вникнуть в суть обновления перед его установкой. Но не всегда получается уделить этому моменту достаточно внимания.
Доверяемся антивирусу.

aleks_ku
21:41:02 2017-08-24

Хитры ходы сторон

Dvakota
21:36:05 2017-08-24

Получается обновление обновлению рознь .

Marsn77
21:21:00 2017-08-24

При любой установке дополнений нужно хорошо подумать, насколько оно необходимо. Хотя бы для того, чтобы не замедлять работу браузера. И, конечно, постоянно должен работать антивирус.

vla_va
21:15:40 2017-08-24

Все-таки больше пользы!

razgen Собкор
20:46:52 2017-08-24

@user, спасибо за ссылку. Так же установил сейчас у себя программу Adguard.

В...а
20:41:14 2017-08-24

"легитимные «апдейты" - несомненно

razgen Собкор
20:17:16 2017-08-24

К обновлениям отношусь с опаской и настороженностью.

Геральт Собкор
20:04:05 2017-08-24

Надо поудалять у себя в браузере ненужные дополнения.

НинаК
19:53:22 2017-08-24

Надо взвешенное решение принимать

Тамара
19:19:22 2017-08-24

Ужас. Спасибо за информацию !)

Шалтай Александр Болтай Собкор
18:25:25 2017-08-24

Создателю Adobe Flash Player нужно выдать краткосрочный паспорт, чтобы он каждые три дня ходил его обновлять! Во имя справедливости!

dyadya_Sasha Собкор
18:17:35 2017-08-24

@Littlefish, "...Неужели Вы и правда полагаете..."

Те, кто собственно в обновление ПО и "засунул" какую-либо "гадость" ничего кроме восторженных отзывов(как указывалось ниже) не напишет, а вот кто уже пострадал спросит у кого ещё глюки после обновления пошли. А потом в ответ на жалобы и фирмы анализирующие ПО на зловредность подключаются и результаты анализа, как правило в новостях выкладывают.
К примеру, если ввести "particle для google chrome" найдем много интересного.
Конечно для этого надо, чтобы кто-то уже пострадал. Так ведь и в портале обновлений без пострадавших информации не будет.)

ek
18:02:47 2017-08-24

За информацией всегда охота

La folle
17:49:08 2017-08-24

Познавательно, спасибо за статью!

Sasha50 Собкор
17:08:37 2017-08-24

"В момент установки нового ПО или его обновления на компьютере должен работать антивирус." А ведь многие ПО при установке рекомендуют отключить антивирус. И это сразу настораживает, но я ни когда не следую этим рекомендациям.

kva-kva
16:26:23 2017-08-24

"На следующий день разработчики обнаружили.." - бывает :)

PocketSam
16:07:54 2017-08-24

К сожалению эта схема с продажей дополнений весьма распространена. На донатах сложно поддерживать разработку и развитие дополнений, а энтузиазм имеет свойство иссякать без подпитки.

user
15:28:30 2017-08-24

@ka_s, меня от рекламы здорово спасает программа Adguard. Она и под windows и на Андроиде у меня стоит. Режет рекламу ещё до попадания в браузер. Для винды её безплатно раздают (лицензия на 180 дней) на сайте comss. Ссылка: https://www.comss.ru/page.php?al=adguard

mk.insta
15:27:57 2017-08-24

Обновление с масштабным вредительством - это суметь так надо

Alexander Собкор
15:05:32 2017-08-24

@Littlefish, использую Kerish Doctor (автозагрузку исключил, раз в неделю обновляю программу и делаю полную проверку), CCleaner (автозагрузку исключил, ежедневная "оптимизация" вручную перед выключением ноутбука).

Родриго
14:55:06 2017-08-24

ну.. чем-то напомнило новость о смертоносном обновлении окон

Littlefish Собкор
14:29:48 2017-08-24

@Alexander, если не коммерческая тайна, конечно.

Littlefish Собкор
14:27:06 2017-08-24

@Alexander, расскажите пожалуйста, а какими известными "чистилками" и "оптимизаторами" Вы пользуетесь.

Littlefish Собкор
14:24:13 2017-08-24

@YorudArud, @dyadya_Sasha, Идея так-то неплохая, особенно для бизнеса и разнообразных производств, везде где важно бесперебойная работа компьютеров и недопустимо, чтобы после очередного обновления что-либо "глючило".
Для рядовых пользователей конечно это не столь критично.
А на любую накрутку можно придумать антинакрутку :-)

Littlefish Собкор
14:01:19 2017-08-24

@dyadya_Sasha, "Набрать в поиске имя и версию продукта и всё получить можно..."
Неужели Вы и правда полагаете, что Вам напишут правду те, кто собственно в обновление ПО и "засунул" какую-либо "гадость" или возьмут и напишут, что они (эти самые товарищи) "выкатили" "сырое", неоптимизированное, багованное обновление, после установки которого ПО будет глючить и "слетать"? (причём предыдущая версия работала стабильно)

Alexander Собкор
13:51:41 2017-08-24

@Littlefish, солидарен с Вами в сомнениях о рациональности использования всяких "обновлялок" - сторонних программ для автоматического обновления текущих версий программного обеспечения, установленных в системе драйверов. Аналогично, не поддерживаю установку и использование разнообразных "чистилок" и "оптимизаторов" от неизвестных авторов.

Пaвeл Собкор
13:25:57 2017-08-24

Обновление обновлению рознь.

Alexander Собкор
13:07:16 2017-08-24

Название "О вреде обновлений", на мой взгляд, не совсем точно и однозначно. Аналогично и "Dr.Web рекомендует", - "Следует различать обновления версии и обновления безопасности". Правильно по существу, но требует уточнений, привлекает внимание читателей и побуждает к дискуссии. А все дело в словах-понятиях. Одно и то же слово-понятие, как смысловая сфера, имеет множество оттенков разных значений, которые одномоментно могут восприниматься людьми одной группы очень неодинаково. Это побуждает заблуждения, непонимание и споры "на ровном месте". Ведь стоит ввести в текст статьи к понятию "обновление" (от доверенного производителя!) еще одно - "под видом обновления" или "якобы легитимное обновление", - и станет ясности больше, а сомнений меньше.
А вообще, рассуждения на тему обновлений (легитимных!) всегда будут носить субъективный характер. Одному нравится, другому - нет, причем по разным не пересекающимся критериям и качествам. И тогда спор бессмыслен, - простое сотрясение воздуха и клавиш клавиатуры. Вот и рекомендации Dr.Web к этой статье, с одной стороны - все правильно, но с другой, - есть нюансы и варианты, т.е. неоднозначность. Полностью согласен и поддерживаю только четвертый пункт, - Dr.Web должен работать всегда, в .т.ч. и при установке новых программ и обновлений. Но даже по этому пункту есть сомневающиеся и противники, - но тут уж, кто кому больше доверяет.

AxooxA
11:54:05 2017-08-24

@Littlefish, такой портал очень пригодится для злоумышленников, чтобы наклепать несколько тысяч восторженных отзывов. Чтобы обуть остальных доверчивых пользователей. Они и так в общем-то занимаются годами уже - накруткой лживых отзывов.

МЕДВЕДЬ
11:14:41 2017-08-24

Сппасибо

dyadya_Sasha Собкор
09:59:59 2017-08-24

@TeXNiK, "...Лучше поберечься, чем обжечься..."
Кто обжегся на молоке теперь на воду дует.

dyadya_Sasha Собкор
09:55:37 2017-08-24

"...Разбор ситуации показал, что в дополнение внесены вредоносные изменения..."
Злоумышленник известен, а где громкое показательное судебное заседание с бьющим по карману наказанием, чтобы другим не повадно было?

a13x Собкор
09:51:32 2017-08-24

Всё, что работает, всё обновляется :)

dyadya_Sasha Собкор
09:41:22 2017-08-24

@Littlefish, "...появилась идея..."
Нельзя объять необъятное, хотя это пытаются сделать поисковики. Набрать в поиске имя и версию продукта и всё получить можно. А для обновлений, которые "устанавливаются молча, без подтверждения пользователя" портал обновлений не поможет, тут вся надежда на Доктора.

dyadya_Sasha Собкор
09:33:02 2017-08-24

@Littlefish, "...всё лишнее нужно убирать, отключать, удалять..."
Это конечно правильно, порядок это хорошо. Только вот стол на котором работаешь бывает месяцами не разгрести, что уж о компьютере говорить.)) А вообще кто как приучен. Тапки аккуратно на полочку ставить не у каждого получается.))

Влад
09:31:49 2017-08-24

обновляю всё руками без автоматов.кроме антивирусных баз веба.

Natalya_2017
09:10:46 2017-08-24

Оказывается, не все обновления одинаково полезны....

SGES Собкор
09:09:28 2017-08-24

Не бойся дверей, а бойся щелей.

Анатолий
08:59:30 2017-08-24

Спасибо.Не все обновления полезны и обязательны.

maestro431
08:33:23 2017-08-24

Может я не прав, но обновления устанавливаю редко.

orw_mikle
08:27:23 2017-08-24

Спасибо, учли.

Комментарии к другим выпускам | Мои комментарии

Главная

Выпуски

Рубрики

Рейтинг

О проекте

Статистика

Избранное

Инструменты

Антивирусная правДА!TM

О вреде обновлений

Антивирусная правДА! рекомендует

Нам важно ваше мнение

Комментарии пользователей