Google が Chrome の拡張機能を除去、原因は機能を買収して悪事を働く新オーナー～事態は好転するより前に暗転するかもしれない（The Register） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.07.22（日）
コンテンツ
注目検索ワード
› › › 記事

Google が Chrome の拡張機能を除去、原因は機能を買収して悪事を働く新オーナー～事態は好転するより前に暗転するかもしれない（The Register）

国際 TheRegister

スパム業者やマルウェアの売人たちが、Chrome 拡張機能の開発者からソフトウェアを買い上げたのち、それを自らの邪悪な目的に対応させてアップデートしていたことを受け、Google は同社のオンラインストアから、少なくとも 2 つの Chrome 拡張機能を取り除いた。

その警告は開発者の Amit Agarwal によって発せられた。彼はさほどの労力を費やすこともなく、非常に人気のある RSS リーダー用の Chrome 拡張機能「Feedly」をコーディングした。ほどなくして彼の作品には 3 万人以上のユーザーが集まった。このコードの権利に対し「4 桁」（編集部註：およそ数十万円）での権利購入の提案を受けた彼は、この程度の作業量の報酬としては割の良い取引だと考え、申し出を受け入れて権利書に署名した。Agarwal はブログの記事で、そのときの様子を詳述している。

「1 か月後、この拡張機能 Feedly の新しい所有者が Chrome ストアでアップデートを配布した」と彼は書いている。「いいや、そのアップデートは新しい有益な機能を何ももたらさず、またバグの修正も全く含んでいなかった。その代わり彼らは、その新しい拡張機能に広告を組み込んでいた」と彼は説明している。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT） 画像

NTT持株、アカウント名特定する新たな脅威「Silhouette」発見（NTT）
WordPress用プラグイン「日医標準レセプトソフト」に複数の脆弱性（JVN） 画像

WordPress用プラグイン「日医標準レセプトソフト」に複数の脆弱性（JVN）
Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN） 画像

Movable Type用プラグイン「MTAppjQuery」にPHPコード実行の脆弱性（JVN）
Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA） 画像

Oracleが複数製品のクリティカルアップデートを公開、適用検討を呼びかけ（JPCERT/CC、IPA）
WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性（JVN） 画像

WordPressプラグイン「FV Flowplayer Video Player」にスクリプト実行の脆弱性（JVN）
「Explzh」に、任意のファイルを作成されたり上書きされる脆弱性（JVN） 画像

「Explzh」に、任意のファイルを作成されたり上書きされる脆弱性（JVN）

インシデント・事故 記事一覧へ

複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所） 画像

複数サイトの個人情報流出、データベース設定に問題あり（ひのでやエコライフ研究所）
県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県） 画像

県立歴史館ホームページが改ざん被害、安全性が確認されるまで一時閉鎖に（長野県）
不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会） 画像

不正アクセスによるWebサイトが改ざん被害に（日本セーリング連盟オリンピック強化委員会）
個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失（群馬大学） 画像

個人が特定できる症例要約を記録したUSBメモリを医学部学生が紛失（群馬大学）
セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失（横浜市） 画像

セキュリティポリシーを守らずUSBメモリを校外へ持ち出し紛失（横浜市）
フォームサービス運営会社への不正アクセスで個人情報流出の可能性（Cogent Labs） 画像

フォームサービス運営会社への不正アクセスで個人情報流出の可能性（Cogent Labs）

調査・レポート・白書 記事一覧へ

情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー） 画像

情報漏えいの平均コストは386万ドル、「ビジネス機会の喪失」が高い割合（IBMセキュリティー）
アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー） 画像

アジアは依然攻撃対象の中心 -- APTレポート（カスペルスキー）
３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか 画像

３ヶ月で２０キロの体重変化、営業マンのＹ氏は顔認証システムを通過できたか
自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス） 画像

自動化の有効性は認識、課題は統合や管理（ジュニパーネットワークス）
マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー） 画像

マイニングマルウェアが前四半期から629％の大幅増--四半期レポート（マカフィー）
[学術研究] 主要セキュリティ対策の費用対効果ランキング 画像

[学術研究] 主要セキュリティ対策の費用対効果ランキング

研修・セミナー・カンファレンス 記事一覧へ

[速報] 来週開催のFireEye社イベントの講演資料を事前入手 画像

[速報] 来週開催のFireEye社イベントの講演資料を事前入手
「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局） 画像

「CODE BLUE 2018」を10月29日～11月2日に開催、3種類のトラックを新設（CODE BLUE事務局）
6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は 画像

6社14種のWAFルールをサブスクリプション利用可、進化拡大する AWS のセキュリティがもたらす影響は
LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA） 画像

LAC西本氏ら講演、JAIPA Cloud Conference 2018（JAIPA）
刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック） 画像

刑事司法と犯罪防止の学生向けハッカソン決勝戦を開催（シマンテック）
電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演 画像

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演

製品・サービス・業界動向 記事一覧へ

サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研） 画像

サイバー保険加入者向けにサイバーインテリジェンス情報提供（MS&ADインターリスク総研）
RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス（テリロジー） 画像

RedSeal製ネットワークセキュリティ監査プラットフォームの運用支援サービス（テリロジー）
Web改ざん検知のSaaS版提供（アイネス、DIT） 画像

Web改ざん検知のSaaS版提供（アイネス、DIT）
金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK） 画像

金融機関向けにFISC安全対策基準のAzure対応版を作成（SCSK）
旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス） 画像

旧ブラウザで最新PCI DSS準拠サイトへの広告を非表示にする技術（ソネット・メディア・ネットワークス）
制限付インターネットや閉域網向け「Cylance」発売（サイランス） 画像

制限付インターネットや閉域網向け「Cylance」発売（サイランス）

おしらせ 記事一覧へ

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×