بهبود سیستم امتیازدهی در گوگل کروم: چرا بازخورد کاربران مانع فعالیت بدافزارها نمی‌شود؟

 با این حال، کارشناسان هشدار می‌دهند که نباید «امتیازهای بالا» را با «امنیت» اشتباه گرفت؛ چرا که رتبه‌بندی‌های مثبت غالباً متعلق به نسخه‌های قدیمی و امن افزونه‌ها هستند و لزوماً تضمینی برای کدهای مخربی که در به‌روزرسانی‌های جدید تزریق می‌شوند، نخواهند بود.

ادغام بازخورد در رابط کاربری

قابلیت در دست توسعه گوگل، میان‌برهای ثبت نظر را به داخل محیط مرورگر می‌آورد تا کاربران دیگر نیازی به جستجو در فروشگاه وب کروم (Chrome Web Store) نداشته باشند. این ویژگی که فعلاً در نسخه‌های آزمایشی دیده شده، تنها برای افزونه‌های معتبر و با سابقه در دسترس خواهد بود.

با این وجود، گوگل تأکید کرده است که این یک ابزار بازخورد است، نه یک لایه امنیتی. این ویژگی هیچ اسکن جدیدی انجام نمی‌دهد و به کاربر هشداری درباره «تغییر ماهیت» افزونه از یک ابزار مفید به یک بدافزار نمی‌دهد.

چرا امتیازهای بالا می‌توانند گمراه‌کننده باشند؟

افزونه‌های مرورگر به دلیل دسترسی گسترده به داده‌های کاربر، همواره هدفی جذاب برای هکرها هستند. تاکتیک رایج بدافزارها این است که ابتدا با ارائه یک ابزار کاربردی، اعتماد کاربران و امتیازهای بالا کسب کنند و سپس در به‌روزرسانی‌های بعدی، کدهای مخرب را به آن‌ها تزریق کنند.

• حمله StegoAd: به عنوان مثال، مایکروسافت اخیراً ۱۱۹ افزونه مخرب را در جریان کمپین StegoAd شناسایی کرد که بیش از ۲.۶ میلیون نصب داشتند. بسیاری از این افزونه‌ها دقیقاً همان کاری را که وعده داده بودند انجام می‌دادند، اما رفتارهای مخرب خود را تا زمان مناسب پنهان نگاه می‌داشتند.
• شکاف زمانی در اعتماد: امتیاز بالای یک افزونه، اغلب بازتاب‌دهنده عملکرد نسخه‌ای است که ماه‌ها پیش نصب شده است، نه آنچه در حال حاضر در مرورگر شما در حال اجراست.

[تصویر اینفوگرافیک تفاوت نسخه امن افزونه با نسخه مخربِ به‌روزرسانی‌شده]

راهکار برای کاربران: فراتر از امتیازها را ببینید

اگرچه لینک‌های جدید ثبت نظر می‌توانند به شناسایی تغییرات ناگهانی در رفتار افزونه‌ها کمک کنند، اما کاربران نباید تنها به امتیاز عددی اکتفا کنند. افزایش ناگهانی شکایات کاربران در بخش نظرات درباره مسائلی نظیر «تغییر مسیرهای غیرمنتظره» یا «رفتارهای عجیب افزونه»، شاخصی بسیار دقیق‌تر از میانگین امتیاز کلی برای شناسایی بدافزارهاست.