Facebook ကိုဝင္ေရာက္သိမ္းပုိက္သြားႏုိင္ေသာ Google Chrome ရဲ႕ Extension

Google Chrome ရဲ႕ extension မွ တစ္ဆင့္ Facebook အေကာင့္ကိုဝင္ေရာက္သိမ္းႏိူင္တယ္ဆိုတာကို ၁၉ ႏွစ္အရြယ္Danish ေက်ာင္းသားေလး Maxine Kjaer ကေတြ႕ရွိခဲ႔တာပါ။ Google မွ ထုိ extensionကုိ ဖယ္ရွားခံရျပီးတဲ႔ေနာက္ေတြ႔ ရွိသြားတာပါ။ ဒီextensionက facebook post ေတြကိုျဖန္႕ေဝႏိူင္ေအာင္လုပ္ေဆာင္ထားတဲ့ extension တစ္ခုပါ။ Facebook အသံုးျပဳသူတစ္ဦးက Chromeမွ ေပးတဲ့ link ကိုႏိွပ္မိမယ္ဆိုလွ်င္ Chrome ပါဝင္တဲ႔နည္းေတြနဲ႕အတူ မ်ားျပားတဲ႔လုပ္ေဆာင္မႈေတြကသင့္Facebook အေကာင့္ကိုhack ဖို႕စနစ္္လုပ္ေဆာင္ေနပါျပီ။

Google Chrome web store ကေန႐ရွိတဲextension ေတြထဲမွာ Viral age နဲ႕ Verify ဆိုတဲ႔အေၾကာင္းအရာေတြနဲ႕အတူuser ကိုတရားဝင္ျဖစ္ေအာင္လုပ္ေဆာင္ေပးမယ္ဆိုတာလည္းပါဝင္ေနတဲ့ အတြက္ တရား၀င္extension ကဲ့သုိ႔ လုပ္ေဆာင္ေနပါတယ္ ။ သုေတသနပညာရွင္မ်ားေတြ႔ရွိခဲ့တာကေတာ့ အားနည္းခ်က္ရွိတဲ့ extension ကုိ အသံုးျပဳတဲ့ IP addresses မွတ္သားျပီး Digital Oceanမွာ တင္ထားတဲ့ C&C server ကေန  လွမ္းထိန္းခ်ဳပ္ေနေၾကာင္း ေတြ႔ရွိခဲ့ပါတယ္။


Kjaer ရဲ႕ဒီနည္းပညာေပၚရွင္းျပထားတာကေတာ့
ဒီနည္းပညာအသစ္မွာဆိုရင္ကိုယ္မေမ်ာ္လင့္တဲ႔အရာေတြေပၚလာတတ္ျပီးအသံုးျပဳသူရဲ႕ Data ေတြကိုေျပာင္းလဲဖို႕တိုက္တြန္းပါလိမ့္မယ္။ ဒီနည္းပညာမွာ file 3ခုပါဝင္ျပီး အဲ႔ထဲမွာအသံုးျပဳသူBrowser ကထြက္သည့္တိုင္ေအာင္ သူ႕အခ်က္အလက္ေတြမပ်က္ဆီးဘဲရွိေနအံုးမွာပါ။

၁၈ ခ်က္ထက္မနည္းတဲ႔ျပည့္စံုတဲ႔အခ်က္အလက္ေတြထဲမွာ User က ေမြးေန႕ကဲ့သုိ႔ေသာ လိုအပ္ခ်က္ေတြကိုေတာင္းဆိုသည့္အတိုင္းထည့္ေပးျပီး Loading လုပ္ေနစဥ္အခ်ိန္နဲ႕Done ဆိုျပီးျပီးဆံုးသြားတာနဲ႔ အခ်က္အလက္မ်ားဟာ C & C server ကုိ ေရာက္ရွိသြားႏုိင္ပါတယ္။

Kjaer ေျပာဆိုျခင္းမွသိရွိရပါတယ္။

C&C server ကေန Browser ကိုဝင္ေရာက္ထိန္းခ်ဳပ္ျခင္း
အေျခခံအားျဖင့္ script ေတြကို dowload လုပ္ခဲ႔မယ္ဆိုရင္ C&C  server ကေနcontrol လုပ္ထိန္းခ်ဳပ္ႏိူင္မွာပါ။ တြက္ခ်က္မႈေတြအရ Chrome နည္းအသစ္ကိုကြန္ျပဴတာမွာInstall လုပ္ခဲ႔သူ  132,265 အထိတိုက္ခိုက္မႈေတြခံေနရပါတယ္။ Maxine Kjaer ဟာ ဒီ extension ကုိ  Chrome web store မွ ဖယ္ရွားဖို႕ေျပာၾကားခဲ႔သလို Blacklist လုပ္ဖို႕ပါေျပာၾကားခဲ့ပါတယ္။ ဒီနည္းလမ္းေၾကာင့္ ထုိ extension ကုိ အလုိလုိ ဖယ္ရွားျပီးသား ျဖစ္သြားမွာလည္း ျဖစ္ပါတယ္။

စာရႈသူတုိ႔အေနႏွင့္လည္း Google Chrome extension မ်ားကုိ သတိထားျပီး အသံုးျပဳၾကပါလုိ႔ အၾကံျပဳပါတယ္။

သတင္းစီစဥ္ တင္ဆက္သူ - ပုိင္လင္ (MEHN Team)