Hakeri kompromitirali nekoliko desetaka proširenja za Chrome

bug
Izvor: bug

Jedna od većih hakerskih kampanja, usmjerena na kompromitiranje proširenja za internetski preglednik Google Chrome, odvijala se tijekom prosinca, a još uvijek nije u potpunosti zaustavljena. Nekad oko 5. prosinca podignute su prve sumnje u ciljane napade na developere ekstenzija za Chrome, obavljani putem phishinga. U slučaju da je netko od njih kliknuo na linkove u e-mailovima, koji su se pretvarali da ih upozoravaju na određene tehničke probleme s njihovim rješenjima, vrlo lako se mogao dovesti u situaciju da mu napadači preuzmu kontrolu nad programskim kôdom ekstenzija.

Napadnuti sigurnosni stručnjaci

To se dogodilo prvo developerskoj kompaniji Cyberhaven, koja – ironično – nudi proširenje za povećanje sigurnosti surfanja u Chromeu. Nakon toga žrtvama je postalo još nekoliko sličnih kompanija, pa je nekoliko desetaka ekstenzija dobilo neželjene dodatke – kôd kojim se kradu privatni podaci korisnika. Prema najnovijim podacima, koje prati spomenuti Cyberhaven, na isti je način kompromitirano 38 ekstenzija, instaliranih na računala više od 2,6 milijuna ljudi.

Our team has confirmed a malicious cyberattack that occurred on Christmas Eve, affecting Cyberhaven’s Chrome extension. Here’s our post about the incident and the steps we’re taking: https://t.co/VTBC73eWda

Our security team is available 24/7 to assist affected customers and…

— Cyberhaven (@CyberhavenInc) December 27, 2024

Samo u njihovom slučaju maliciozni je kôd ubačen u ekstenziju uspio pokrasti podatke od oko 400.000 krajnjih korisnika. Ukradeni podaci najčešće su bile lozinke i internetski kolačići (cookies) te ostali podaci koje je ekstenzija mogla pročitati, a s kojima je bilo moguće preuzimanje korisničkih računa. Tijekom proteklih nekoliko dana i tjedana Cyberhaven je otkrio još kompromitiranih dodataka i detalje o njima objavio na jednom mjestu, zajedno sa “semaforom”, pa su i dalje potencijalno opasne ekstenzije označene crvenom, a one čiji su ih vlasnici u međuvremenu zakrpali, zelenom bojom.

Imate li, dakle, Chrome pretrpan vanjskim proširenjima, svakako provjerite imate li instalirane njihove najnovije verzije te usporedite popis s listom kompromitiranih. Sve o sigurnosnom incidentu dostupno je na ovom mjestu.

📢 Istraži!

Posjetite našu Hi-Fi slušaonicu.

Ronis Velesajam

Rezervirajte termin u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Next Generation HDI™ valovod.

Akcija

JBL Stage2 280F zvučnici

Floorstander s dual 8″ wooferima, 1″ aluminijskim tweeterom i HDI™ waveguideom. Frekvencijski raspon 33Hz-25kHz, 91dB osjetljivost, 6 Ohma. Bass reflex dizajn s dvostrukim stražnjim portovima

Nova Pick it PRO Balanced zvučnica.

Akcija

PRO-JECT Debut PRO B gramofon

Gramofon s remenskim pogonom i elektroničkom kontrolom brzine (33/45 RPM). Aluminijski tanjur s TPE dampingom, S/N omjer 68dB. 8,6” karbon-aluminijska ručka, precizni ležaj od nehrđajućeg čelika i bronce.

Pametni, kompaktni soundbar za vaš televizor.

Akcija

SONOS BEAM Gen 2 soundbar

Sonos Beam (Gen 2) kompaktni soundbar s 5 Class-D pojačala, HDMI eARC, Wi-Fi, AirPlay 2, Alexa i Google Assistant podrškom. Trueplay prilagodba, podesivi EQ, Speech Enhancement i Night Soun

7.2 kanala i 8K konektori.

Akcija

JBL MA710 AV receiver

7.2 AV receiver s 8K HDMI (3 ulaza), Dolby Vision, HDR10+, Pure Direct i EZ Set EQ. DAC 192kHz/24-bit, snaga 110W (8Ω) / 160W (4Ω). Wi-Fi, Bluetooth 5.3 (aptX HD), MM phono ulaz, 6 HDMI ulaza, 2 sub izlaza

Entry level audiofilske klase.

Akcija

PRO-JECT T2 gramofon

9” aluminijskom ručkom, unaprijed podešenom Sumiko Rainier zvučnicom, 10 mm staklenim tanjurom (1,7 kg) i novim sustavom anti-skatinga. Elektronička kontrola brzine, vibracijski izolirane noge, polusimetrični phono kabel i akrilni pokrov.


494,10 €


549 €

Kupi

Smart Active Noise Cancellation za izniman zvuk.

Akcija

KEF Mu7 slušalice

KEF Mu7 bežične over-ear slušalice s 40 mm driverima i Smart Active Noise Cancellation tehnologijom pružaju čist i precizan zvuk visoke rezolucije. Dizajnirane u suradnji s Rossom Lovegroveom, nude do 40 sati reprodukcije (BT + ANC), brzi 15-minutni punjač za 8 sati rada i podršku za aptX HD.

Standmount zvučnik za manje sobe.

Akcija

ACOUSTIC ENERGY AE300 aktivni zvučnici

Bookshelf zvučnici, 2-sistemski dizajn, s frekvencijskim opsegom 45Hz – 30kHz, osjetljivošću od 86dB i maksimalnim SPL-om od 112dB. Impedancija 6 ohma, snaga 100W, s frekvencijom razdvajanja na 2.8kHz.

Tehnologija temeljena na modelu SL1200G.

TECHNICS SL-1300G Grand Class gramofon

Direktni pogon, Brushless DC motor, Brzine: 33-1/3, 45, 78 rpm, Wow & Flutter: 0.025%, Pladanj: Aluminijum, mesing, guma, 3.6 kg, Tonearm: Statička ravnoteža, dužina 230 mm, Podesiva visina: 0-6 mm, Pritisak igle: 0-4g, Kompatibilne zvučnice: 5.6-12g (do 28.5g sa težinom), PHONO izlaz

Za one koji neumoljivo teže najboljem zvuku.

YAMAHA R-N1000A receiver

Trosmjerni fllorstander, frekvencijski odziv 32Hz-30kHz (-6dB), impedancija 4 ohma, osjetljivost 92dB, snaga opterecenja 200W

Napredna Metamaterial apsorpcijska tehnologija.

KEF Q Concerto Meta zvučnici

Uni-Q 3-way bass reflex zvučnici. Frekvencijski raspon 40 Hz – 20 kHz, s tipičnim basom do 36 Hz. Osjetljivost 85 dB, maksimalna izlazna snaga 108 dB, a minimalna impedancija 3.2Ω. Preporučeno pojačalo 15 – 180 W.

Novosti iz naše Hi-Fi slušaonice

Novosti

Isprobali smo KEF Q Concerto Meta

Q Concerto Meta smo slušali s nekoliko pojačala koja za njih predstavljaju logičan izbor ili barem logičan početak traženja – Audiolab 7000A, Arcam A15, NAD C368 i Cambridge Audio CXA81 MkII.