Extension Chrome cho phép chúng ta có độ linh hoạt lớn trong tính năng có thể có trong trình duyệt旗舰 của Google. Nó giống như mana từ trời, thay thế cho toolbar và plugin xưa. Với một click, bam! Bạn có card mới trong bộ widget do dev bên thứ ba làm.
Nhiều người coi điều này 당연, và hệ thống bắt đầu đi downhill. Có một giá cho việc thêm extension lung tung: bạn có thể có cái giả làm malware, và nó có thể chính là ad-blocker bạn nghĩ sẽ bảo vệ bạn!
Phát Hiện
Chỉ đến ngày 17/4/2018, khi ai đó quyết định xem vào kho extension ad-blocker khổng lồ của Chrome tìm knock-off có hại. Công ty làm việc đó là AdGuard, và họ phát hiện hơn 20 triệu người dùng plugin này mà không hề biết chúng độc hại.
Một số có tên như "Superblock" hoặc "AdRemover for Google Chrome™", nghe khá legitimate. Tệ hơn, nhiều trong số đó có hàng nghìn review 5 sao, tạo độ uy tín ảo miêu tả extension được nhiều người dùng hài lòng.
Extension "AdRemover" đơn lẻ có hơn 10 triệu user.
Dù các extension này có vẻ chặn quảng cáo, chúng cũng thu thập dữ liệu cá nhân user và đôi khi thay đổi giao diện trang. AdRemover có quyền truy cập đặc quyền Chrome và dùng jQuery chèn code có thể độc hại. Lúc này nó không làm gì, nhưng về cơ bản là khẩu súng đã nạp đạn chờ bắn.
Nhờ nỗ lực từ người phát hiện fake extension, Chrome web store đã xóa 5 plugin đó. Tuy nhiên, không nghĩa là không sẽ có cái khác trong tương lai!
Làm Sao Bảo Vệ Mình?
Câu trả lời khó vì không có cách đảm bảo tuyệt đối thứ bạn tải không phải malware vô nghĩa. Tuy nhiên, ta luôn dùng case AdRemover để làm điểm.
Plugin "AdRemover for Google Chrome™" được quảng cáo phát triển bởi team AdRemover. Nhưng khi vào trang Ad Remover thật (chú ý dấu cách giữa hai từ), ta thấy website semi-pro do một vài người làm, cung cấp bản free và không-free của extension Chrome. Cho đến đây ổn. Nhưng vẫn không đảm bảo nó không phải scheme fake software khác.
Đi xa hơn, xem trang "Contact Us", tìm thấy công ty đăng ký (Ad Remover, LLC), địa chỉ, area code, số điện thoại, giờ làm việc. Tìm Google nhanh đưa đến trang Better Business Bureau, thấy Ad Remover, LLC thực sự công ty đăng ký với số điện thoại và địa chỉ đúng. Cũng thấy họ kinh doanh 2 năm.
Có rating A và 19 review khách hàng tích cực. Nghe legit!
Đây là trọng tâm: Thử tìm online "AdRemover" (không dấu cách). Bạn sẽ thấy trang Chrome Web Store của fake extension (giờ đi nowhere vì Google gỡ extension), và chỉ có thế. Nếu tìm xa thời điểm bài viết, có thể даже không thấy trang đó.
Điều này đưa đến một điểm chắc chắn: Hầu hết tạo giả extension chặn quảng cáo quá lười làm website hoàn toàn mới. Chúng sẽ mượn danh tính dev khác (ví dụ "AdRemover" vs "Ad Remover" và "uBlock Adblocker" vs "uBlock Plus Adblocker"). Người khác thậm chí không làm website cho extension (Superblock ví dụ điển hình).
Đừng tin, đừng verify; chỉ đi tìm website legit và kích hoạt extension từ đó. Hoặc nếu bạn lười như tôi, tìm cái phổ biến, tìm nguồn legit, rồi cài lên.
Phương pháp điều tra này tốt nhất chống fake ad blocker (và có thể vài niche khác). Tuy nhiên, có loại tạo extension độc hại khác có thể làm đủ effort tạo website trông legit. Điều này có thể xảy ra, ví dụ, như một phần của scheme đầu tư hoặc scam khác.
Bạn có mẹo khác phát hiện fake extension? Cho chúng tôi biết trong comment!