斯坦福和CISPA赫尔姆霍兹信息安全中心深切议论了Chrome愚弄市集上的SNE问题彭胀。

IT之家 6 月 25 日音讯，积累安全内行最新发布的申诉指出，在 2020 年 7 月至 2023 年 2 月时候，共有 3.46 亿 Chrome 用户装配干与题彭胀，并指出有特出 6300 万个彭胀违抗了谷歌关系战略、300 万个彭胀存在错误、2.8 亿个彭胀包含坏心软件。

斯坦福大学和 CISPA 赫尔姆霍兹信息安全中心的议论东谈主员 Sheryl Hsu、Manda Tran 和 Aurore Fass 深切议论 Chrome 愚弄市集上的 Security-Noteworthy Extensions（SNE）问题彭胀。

IT之家征引申诉本色，SNE 被界说为包含坏心软件、违抗 Chrome 浏览器积累商店战略或包含易受波折代码的彭胀。

议论东谈主员示意平常情况下，老例 Chrome 浏览器彭胀在商店的平均上架时辰不是很长，上架时辰特出 1 年的彭胀占比 51.8%-62.9%。

另一方面，SNE 在商店中的平均停留时辰为 380 天（坏心软件），要是包含易受波折的代码，则为 1248 天。

存活时辰最长的 SNE 名为 TeleApp，上架时辰达到 8.5 年，临了一次更新是在 2013 年 12 月 13 日，在 2022 年 6 月 14 日被发现含有坏心软件，随后被删除。

m.yxy51.cn

议论东谈主员示意评分并不成匡助判断某款彭胀是否包含坏心，申诉指出：“总的来说，用户并莫得给 SNE 较低的评分，这标明用户可能没特意志到这类彭胀是危急的。虽然，也有可能是机器东谈主给这些彭胀法子提供了演叨挑剔和高评分。不外，接洽到半数 SNE 莫得挑剔，因此不太可能大面积使用演叨挑剔”。

参考

What is in the Chrome Web Store? Investigating Security-Noteworthy Browser Extensions新闻发布会怎么写

• IT
• 智驾
• 新闻发布会怎么写
• 申诉
• 征引