Google verwijdert nepversies Adblock Plus uit Web Store
Google heeft deze week meerdere nepversies van de populaire adblocker Adblock Plus uit de Chrome Web Store en van de computers van Chrome-gebruikers verwijderd. Eerder deze week waarschuwde de beveiligingsonderzoeker met het alias 'SwiftOnSecurity' voor een nepversie van Adblock Plus.
Deze nepversie was 37.000 keer gedownload en toonde allerlei advertenties bij gebruikers. Na te zijn ingelicht verwijderde Google de extensie. In een reactie op 10 oktober erkende Google dat een aantal Chrome-apps de detectiesystemen had omzeild, maar dat er werd gewerkt aan een oplossing. Een dag later op 11 oktober waarschuwde SwiftOnSecurity opnieuw. Dit keer voor twee nieuwe nepversies van Adblock Plus, waarbij één op slimme wijze een vals aantal downloads liet zien.
Bij de ondertitel stond "10.000.000+ users - Adblock Plus". Daardoor zouden gebruikers kunnen denken dat het om de echte versie ging, aangezien die meer dan 10 miljoen gebruikers heeft. Om de filters van Google te omzeilen hadden deze extensies gebruik gemaakt van Cyrillische unicode-karakters. Inmiddels zijn ook deze nep-apps verwijderd en de accounts van de ontwikkelaars geschorst.
Blijf natuurlijk wel de vraag
Welke adblock plus nu wel veilig is?
Ook gaat Google nu alles in hun fun? Store controleren?
Tegenwoordig heb ik op een pc wel 5 browsers gedownload en in gebruik. 1 om te internetten (nieuws). 1 om te bankieren ( en niks anders). 1 om full screen flash mee te kijken (youtube/ flash gaming enz). 1 om mee te downloaden (video/film/torrents). en 1 als reserve voor als er een van de andere wegvalt. (in willekeurige volgorde: Chrome, Brave, Firefox, Opera, Opera Neon en natuurlijk Windows eigen Explorer en/of Edge zelf nog. (maar die gebruik ik zelden). Zolang je elke browser maar voor dat ene doel gebruikt bouw je ook een stukje veiligheid in.
Tegenwoordig heb ik op een pc wel 5 browsers gedownload en in gebruik. 1 om te internetten (nieuws). 1 om te bankieren ( en niks anders). 1 om full screen flash mee te kijken (youtube/ flash gaming enz). 1 om mee te downloaden (video/film/torrents). en 1 als reserve voor als er een van de andere wegvalt. (in willekeurige volgorde: Chrome, Brave, Firefox, Opera, Opera Neon en natuurlijk Windows eigen Explorer en/of Edge zelf nog. (maar die gebruik ik zelden). Zolang je elke browser maar voor dat ene doel gebruikt bouw je ook een stukje veiligheid in.
Het zou interressant zijn, als je bij elke browser vermeld waarvoor?
Klopt dit verhaal eigenlijk wel?
Ik heb nog nooit zoiets gehoord.
Je kunt veel van Apple zeggen, maar dit soort praktijken komt daar bijna niet voor maar bij Google hoor je elke week wel weer dat een kwaadaardige app in de Play Store of extensie in de Chrome store staat.
Moet je bijdrages dan ongecontroleerd accepteren, van al dan niet nieuwe accounts ? Natuurlijk moeten daders opgespoort worden. Maar Google heeft ook een verantwoordelijkheid om te voorkomen dat hun app store vervuild wordt met dit soort troep. Het zou goed zijn om hen juridisch medeaansprakelijk te kunnen stellen voor schade indien ze dit nalaten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
