استفاده هکرها از افزونه ضد فیشینگ گوگل

[saberi]

افزونه مرورگر کروم برای مقابله با تهدیدات موسوم به پیشینگ خود قربانی همین نوع حملات شده و گوگل هنوز نتوانسته مشکل یادشده را برطرف کند.

به نقل از سی نت، پل مور مشاور امنیتی حوزه فناوری اطلاعات، ویدئویی را روی سایت یوتیوب آپلود کرده که نشان می دهد افزونه سیستم هشدار گوگل در مورد استفاده از کلمه عبور جدید با افزودن تنها هفت خط کدنویسی قابل دستکاری و خرابکاری است. Password Alert افزونه رایگانی است که برای مرورگر کروم طراحی شده و از چهارشنبه در دسترس علاقه مندان قرار گرفته است. این ابزار در مورد وب سایت های مشکوکی که برای سرقت اطلاعات کاربران طراحی می شوند هشدار می دهد، اما با دستکاری آن به راحتی می توان کاربران گوگل را به دردسر انداخت. این نگرانی وجود دارد که بسیاری از کاربران حرفه ای خود با افزودن این هفت خط کدنویسی مشکلاتی را برای دیگر افراد به وجود آورند. گوگل بعد از اطلاع از این مشکل مدعی شده که آن را برطرف کرده است. اما کارشناسان امنیتی هنوز این مساله را تایید نکرده اند.