Key Takeaways
- Ib feem ntau ntawm kev txuas ntxiv ntawm Chrome Web Store xav tau kev tso cai txaus ntshai uas tuaj yeem siv tsis raug rau lub hom phiaj phem.
- Txhua lub vev xaib tau sim daws qhov teeb meem ntawm kev txuas ntxiv mus.
- Google's Manifest V3 yog ib qho kev daws teeb meem uas daws qee qhov teeb meem tab sis ua me ntsis rau kev kav hauv cov kev tso cai muaj rau kev txuas ntxiv.
Nco ntsoov qhov kev tshuaj xyuas qhov browser txuas ntxiv uas tau thov kev tso cai los nyeem thiab txheeb xyuas txhua yam koj ntaus? Cov kws tshaj lij cybersecurity ceeb toom tias muaj feem ntau uas qee qhov txuas ntxiv siv tsis raug koj qhov kev tso cai los nyiag cov passwords koj ntaus rau hauv lub vev xaib browser.
Txhawm rau pab cov neeg siv txaus siab rau qhov txaus ntshai ntawm kev txuas ntxiv hauv lub vev xaib, lub tuam txhab kev ruaj ntseg digital Talon tau txheeb xyuas Chrome Web Store los qhia tias kaum tawm txhiab tus txuas ntxiv tau nkag mus rau kev tso cai txhawj xeeb, xws li muaj peev xwm hloov cov ntaub ntawv ntawm txhua qhov chaw mus xyuas., rub tawm cov ntaub ntawv, nkag mus rub tawm haujlwm, thiab ntau dua.
"Ntau qhov kev txuas ntxiv nrov ua rau cov neeg siv pheej hmoo," tus tsim thiab CTO ntawm Talon Cyber Security Ohad Bobrov piav qhia rau Lifewire hauv email. "[Txawm] kev txuas ntxiv tsis zoo yuav muaj qhov tsis zoo hauv lawv cov cai, lossis cov saw hlau, thiab tuaj yeem raug cuam tshuam los ntawm cov neeg ua phem phem."
Txoj kev txuas ntxiv
Talon sib cav tias kev txuas ntxiv muaj txiaj ntsig zoo rau lawv cov neeg siv, thiab coj tus tswv tsev ntawm cov txiaj ntsig zoo rau lub vev xaib browsers xws li kev tshaj tawm, kev tshuaj xyuas kev sau ntawv, kev tswj tus password, thiab lwm yam. Txawm li cas los xij, txhawm rau nqa cov haujlwm no, cov kev txuas ntxiv yuav tsum muaj kev tso cai dav dav los hloov kho qhov browser, nws tus cwj pwm, thiab cov vev xaib mus xyuas.
"Zoo, qhov kev tswj hwm qib no thiab kev nkag mus los ntawm cov neeg sab nrauv tuaj yeem ua rau muaj kev nyab xeeb tseem ceeb thiab kev hem thawj rau cov neeg siv," piav qhia Talon.
Lub tuam txhab ntxiv tias txawm tias Google txoj kev kuaj xyuas, ntau qhov kev ua phem txuas ntxiv tswj kom plam los ntawm qhov khoob thiab xaus rau kev cuam tshuam ntau lab tus neeg siv. Nws qhov kev soj ntsuam tau qhia tias ntau dua 60% ntawm txhua qhov txuas ntxiv ntawm Chrome Web Store muaj kev tso cai los nyeem lossis hloov cov ntaub ntawv siv thiab kev ua haujlwm.
Piv txwv li, Talon hais tias cov neeg sau ntawv thiab cov qauv sau ntawv thov kev tso cai los txhaj cov ntawv sau los ntawm cov ntsiab lus ntawm nplooj ntawv web los txheeb xyuas tus neeg siv cov ntawv. Lawv ua qhov no feem ntau los ntawm kev tshuaj xyuas cov chaw nkag lossis nkag mus rau tus neeg siv cov keystrokes los ntawm lwm txoj kev. Lub tuam txhab hais tias qhov no ua tau zoo tso cai rau cov kev txuas ntxiv mus sau thiab tshem tawm cov ntaub ntawv ntawm nplooj ntawv web, suav nrog cov passwords thiab lwm cov ntaub ntawv rhiab.
Tom qab ntawd muaj kev tshaj tawm, uas ua rau qee qhov ntawm Chrome Web Store qhov txuas ntxiv. Qhov kev ua haujlwm no suav nrog kev tshem tawm cov ntsiab lus ntawm nplooj ntawv thiab yuav tsum muaj kev tso cai tib yam li cov kws tshuaj xyuas kev sau ntawv.
Nws tsis paub tias cov ntaub ntawv twg raug tshem tawm, tab sis nws tuaj yeem muaj peev xwm nyiag txhua yam ntawm nplooj ntawv, suav nrog tus password.
Ib yam li ntawd, cov kev tso cai tso cai rau kev tshuaj ntsuam-sib qhia, thiab kev sib tham video txuas ntxiv los ua lawv txoj haujlwm xav tau, kuj tuaj yeem siv tsis raug los ntes tus neeg siv lub vijtsam thiab lub suab.
"Ob qhov tsis zoo tau pom nyob rau hauv uBlock Keeb Kwm nyob rau ob peb lub hlis dhau los, uas tso cai rau cov neeg tawm tsam siv qhov txuas ntxiv kev tso cai los nyeem thiab hloov cov ntaub ntawv ntawm txhua qhov chaw thiab nyiag cov ntaub ntawv cov neeg siv rhiab," Bobrov hais rau peb.
"Ad blockers zoo li uBlock Keeb Kwm yog qhov nrov heev thiab feem ntau muaj kev nkag mus rau txhua nplooj ntawv uas tus neeg siv mus ntsib. Tom qab qhov xwm txheej, lawv tau siv los ntawm cov zej zog muab cov npe lim dej - CSS cov neeg xaiv uas hais cov ntsiab lus twg los thaiv. Cov npe tsis ntseeg tag nrho, yog li lawv raug txwv los tiv thaiv cov cai tsis zoo los ntawm kev nyiag neeg siv cov ntaub ntawv, " sau tus kws tshawb fawb txog kev nyab xeeb Gareth Heyes thaum nws pom tias siv qhov tsis zoo hauv kev txuas ntxiv mus nyiag tus password.
Bobrov kuj tau qhia tias xyoo 2019 qhov nrov The Great Suspender txuas ntxiv, uas muaj ntau dua ob lab tus neeg siv, tau yuav los ntawm tus neeg ua phem phem, uas tau mus siv nws cov kev tso cai los txhaj cov ntawv sau ua haujlwm tsis tau tshuaj xyuas, nyob deb-hosted code. hauv cov nplooj ntawv web.
"Nws tsis paub tias cov ntaub ntawv twg raug tshem tawm," nws hais tias, "tab sis nws tuaj yeem muaj peev xwm nyiag tau txhua yam ntawm nplooj ntawv, suav nrog cov passwords."
No Real Solution
Bobrov hais tias Chrome thiab zoo li tag nrho lwm cov web browsers ua haujlwm kom muaj kev nyab xeeb txaus ntshai los ntawm kev txuas ntxiv, tsis yog los ntawm kev txhim kho lawv cov txheej txheem vetting tab sis kuj los ntawm kev txwv qee qhov kev txuas ntxiv 'muaj peev xwm.
Ib kauj ruam tsis ntev los no Bobrov taw qhia yog Google's Manifest V3. Nws hais tias rau cov neeg siv nruab nrab, qhov sib txawv tshaj plaws pom tau hais tias Manifest V3 yuav coj mus rau kev txuas ntxiv yog qhov txwv tsis pub ua tiav ntawm cov cai tswj hwm nyob deb thiab hloov pauv txoj hauv kev txuas ntxiv hloov pauv cov lus thov hauv lub vev xaib. Txawm li cas los xij, nws ntxiv tias ntawm qhov kev poob qis, Manifest V3 tau raug thuam rau kev cuam tshuam loj rau ad-blockers.
"Qhov tseem ceeb tshaj plaws yog kaw qhov tsis sib haum xeeb, ua rau cov neeg siv kawg pom tau thiab tswj tau (piv txwv li, cov chaw twg tso cai rau txuas ntxiv mus), thiab txwv tsis pub cov cai tsis tuaj yeem rov qab los ntawm kev txuas ntxiv," Bobrov hais. "Qee qhov kev hloov pauv no tau suav nrog hauv Google's Manifest V3. Txawm li cas los xij, tsis muaj ib qho ntawm cov kev hloov pauv no hloov pauv cov kev tso cai muaj rau kev txuas ntxiv."
