В Google Chrome запретили все «неофициальные» расширения

В Google Chrome запретили все «неофициальные» расширения

В бета-версии Google Chrome 33 для Windows отключены все расширения, которые не присутствуют в официальном каталоге Chrome Web Store. Это сделано для того, чтобы защитить пользователей операционной системы Microsoft от вредоносного ПО. Команда разработчиков Google Chrome объявила о начале блокировки всех расширений, загруженных в браузер не через официальный Chrome Web Store.

Эта мера вступит в силу, начиная с бета-версии Chrome 33, и сохранится во всех последующих релизах браузера. Впервые о нововведении разработчики сообщили в начале ноября 2013 г. Новая мера касается только Chrome для Windows. Ее задача - защита пользователей операционной системы Microsoft от вредоносного ПО. Если у пользователя установлены расширения, не находящиеся в магазине Chrome Web Store, после выхода 33 версии браузера все они будут отключены принудительно без возможности повторной активации, сообщает cnews.ru.

В порядке исключения пользователи смогут работать с расширениями, которых нет в Chrome Web Store, используя режим разработки. Исключение также коснется корпоративных пользователей, в организациях которых действуют особые групповые политики. Разработчикам, которые занимаются созданием расширений, рекомендуется распространять свои продукты через официальный каталог. В Google добавили, что пользователи не заметят никакой разницы, если они загружали расширения только из Chrome Web Store.

Еще одним важным нововведением в бета-версии Chrome 33 стала технология параллельной компиляции кода JavaScript. Раньше компилятор JavaScript (движок V8) компилировал JavaScript-код в исполняемый код, а затем компилировал его еще раз - в оптимизированный вариант, для более высокого быстродействия. Это приводило к замедлению работы веб-сайтов, особенно с большим объемом кода (например, сайтов с играми).

В Chrome 33 оптимизация кода будет выполняться в фоновом режиме, с использованием дополнительных ядер процессора. Разработчики заявляют, что благодаря этому веб-приложения станут более отзывчивыми, а скорость работы в целом существенно возрастет. Выход финального релиза Chrome 33 ожидается в конце февраля 2014 г. 

Android-приставки превращают в DDoS-ботов через открытый ADB

Специалисты Palo Alto Networks Unit 42 обнаружили Kimwolf v7 — новую версию ботнета, заражающего Android-приставки и другие IoT-устройства. Теперь он имитирует поведение настоящих браузеров во время DDoS-атак и прячет управляющую инфраструктуру за несколькими уровнями защиты. Главное новшество — HTTP/2-флуд с полноценными браузерными отпечатками.

Зловред воспроизводит характерные параметры протокола и заголовки, поэтому отличить атакующий трафик от действий обычных посетителей становится сложнее.

Ботнет не просто заваливает сайт запросами, а старательно притворяется толпой добропорядочных пользователей.

Разработчики также укрепили связь с командными серверами. Kimwolf v7 получает их адреса через Ethereum Name Service и публичные Ethereum RPC-сервисы. Если этот канал не сработает, в бинарный файл зашит резервный адрес в сети Tor. Весь трафик проходит через локальный прокси, который одинаково обслуживает соединения с обычным интернетом и Tor.

Из новой версии убрали сканирование, эксплуатацию уязвимостей и перебор паролей. Исследователи считают, что операторы разделили обязанности: внешний загрузчик отвечает за заражение, а Kimwolf — за DDoS-атаки и пересылку трафика.

Вместо прежних 43 команд ботнет использует 15 пронумерованных методов, включая высокопроизводительный UDP-флуд, оптимизированный под ARM-процессоры Android-приставок.

Kimwolf атакует такие устройства как минимум с августа 2025 года. Обычно операторы через резидентские прокси добираются до приставок с открытым Android Debug Bridge на порте 5555. После запуска зловред маскируется под системные процессы вроде netd_service. Также исследователи нашли APK-файлы под названием SystemService, которые проверяли наличие root-доступа и запускали встроенную ELF-нагрузку.

Unit 42 рекомендует считать Android-приставки недоверенными устройствами, отделять их от корпоративной сети и отключать ADB либо оставлять доступ только через USB. Потому что дешёвая коробочка у телевизора вполне может оказаться дорогой проблемой для всей инфраструктуры.

RSS: Новости на портале Anti-Malware.ru