Q:
Hoe tonen de kwaadaardige advertentieblokkers van de Chrome Store de "dupliciteit" waarmee eindgebruikers worden geconfronteerd in cybersecurity?
EEN:De recente uitbarsting van kwaadwillende advertentieblokkering uit de Chrome Store van Google laat zien hoe moeilijk het is om eindgebruikers te beschermen tegen misleidende vormen van hacking.
De technische pers meldde alom dat meer dan 20 miljoen gebruikers een vorm van een van deze nep-adblockers hadden geïnstalleerd voordat Google besloot ze uit de inventaris te halen. ZDNet zorgde voor een uitsplitsing waarbij een product, AdRemover voor Google Chrome, werd gebruikt door meer dan 10 miljoen gebruikers, met een andere variant, uBlock Plus, 8 miljoen gebruikers en een nep AdBlock Pro die meer dan 2 miljoen gebruikers kreeg.
Nadat experts op het gebied van cybersecurity kwaadaardige functies in de gekloonde adblockers hadden ontdekt, besloot Google veel van de ergste overtreders te verwijderen. Maar mensen praten nog steeds over hoe glansloos onderzoek extra gevaren voor klanten kan opleveren.
Het gaat om de Google Chrome-extensie - een soort klein softwareprogramma dat gebruikers kunnen toevoegen aan Google Chrome om de werking van de browser te verbeteren. Extensies worden gedistribueerd via het Chrome-ontwikkelaarsdashboard en ze worden gepubliceerd in de Chrome Web Store - maar sommigen zeggen dat zonder meer betrokken screening voor deze producten van derden, meer eindgebruikers hun systemen in gevaar zouden kunnen zien komen.
Een deel van het misleidende karakter van deze nieuwe vormen van hacking is dat hackers het idee opeisen dat gebruikers hun systemen moeten beschermen. Een ad blocker of anti-malware programma lijkt bedoeld te zijn om de beveiliging te verbeteren, niet om er afbreuk aan te doen. Het probleem ligt in wat er achter de schermen gebeurt en hoe hackers legitieme systemen, namen en technieken klonen, imiteren en kapen om hun doelen te verwarren.
Het lijkt een beetje op een andere grote hack die nu zijn weg vindt in de consumentengemeenschap. Veel pc-gebruikers hebben plotseling een waarschuwende stem uit hun laptop of desktopcomputer horen krijsen over hoe ze bestanden kunnen beschadigen of systemen kunnen vernietigen als ze bepaalde onmiddellijke taken niet uitvoeren. De ironie is dat dit bericht bedoeld is als een poging tot phishing en geen legitieme waarschuwing voor cyberveiligheid vormt.
Met al deze geavanceerde hacking in de mix, moeten eindgebruikers meer worden geïnformeerd over het onderhoud van hun systemen. De wapenwedloop tussen hackers en beveiligingsprofessionals zal alleen maar opwarmen als nieuwe kunstmatige intelligentie en machine learning-technologieën hun weg naar de scène vinden. Problemen zoals die onlangs zijn gemarkeerd met de Google Chrome Store laten zien hoe belangrijk het is om universele en consistente waarborgen te hebben voor een gemeenschap van gebruikers.
