Vlákno názorů k článku Man-in-the-browser aneb jak jsem si nechal infikovat prohlížeč od Petr Stehlík - V diskusi někteří zmínili, že jsem měl vysvětlit,...

Nerozumím tomu, o co se snažíte. Když odinstalujete rozšíření, tak se informace o té odinstalaci synchronizuje, takže se to rozšíření samozřejmě samo od sebe nenainstaluje zpět. To by přece nešlo žádné rozšíření odinstalovat.

Upnul jste se na to, že nebudete důvěřovat Chrome, a přehlížíte, co vše může být napadené daleko pravděpodobněji. Tímhle způsobem vyvoláte jen spoustu ničím nepodložených fám, budete podezřívat kde co a kde koho, ale skutečného původce neobjevíte. Pokud chcete opravdu zjistit, kde je problém, začněte tím, že se podíváte na ostatní rozšíření, jaká mají práva, a tím, že se podíváte na svůj router, co tam máte za firmware a zda náhodou nemá nějakou všeobecně známou bezpečnostní díru.

To je dobrá rada! Díky. Mně se podle té stránky synchronizuje 6 aplikací a 1 rozšíření - bohužel ale nevím které to jsou, neboť v Chrome mám aktuálně tři rozšíření: Google Keep, Tabulky Google a neaktivní Tweetdeck by Twitter.

Podle https://chrome.google.com/webstore/user/purchases mám dokonce 9 nakoupených aplikací. Zajímavé, jak ty počty nesedí.

Tak už mi to udělal i Firefox - sice naopak, tedy natáhl komentáře v hlavním tabu a otevřel vyskakovací okno s reklamním Goodgame Empire, ale aspoň se to chová stejně. Tak to su klidný...

Dokážu si představit, že to tam má Scott vestavěné jako daň za Disqus komentářový systém, i když je to docela nechutné. Anebo reklamní systémy, kterých má na Dilbertovi požehnaně, šíří i nějaký kód, který napadá Disqus komentáře tímto způsobem.

A pouze shodou náhod (protože Goodgame Empire teď nejvíc frčí) se mi to chová stejně jako když jsem měl aktivní Adblock Super malware.

Bude druhý díl článku? "Jak jsem si myslel, že mám prohlížeč infikován rozšířením Adblock Super, a bylo to něčím úplně jiným"?

Ahoj Petře,

to podle mě nemá souvislost s Chromem ani pluginy, dělá to i v Midori a dalších prohlížečích se zapnutým JS.

Ahoj Pavle, vím o tom, už jsem si to ověřil u třetích osob (takže to není u mě doma v routeru, jak měl starost pan Jirsák) a v dalších prohlížečích (takže to není nutně děravý Chrome).

Jak jsem psal už před pár příspěvky, zřejmě došlo k napadení reklamního systému a ten teď šíří podobný kód, jaký jsem měl zabudovaný přímo v tom Adblock Super, což mě kvalitně zmátlo při čištění malware popsaného v článku.

Ale pak máš dobrý pocit a můžeš každý večer usínat s vědomím, že nejsi žádný zloděj a neokrádáš ty chudáky reklamní ...

:-) :-) :-)

Ahoj,
mě se stalo něco podobného s diskem z práce. Jen jsem jej připojil k sobě do pc (kvůli otestování rychlosti SSD, sice byl připojen v systému, ale nic jsem z něj nespouštěl) tak po cca dni začal chrome zobrazovat reklamy ze tří stran okna a první kliknutí na odkaz na stránce znamenalo otevření reklamního okna. Nechápu jak se to do toho mohlo jen tak dostat. Chrome na firemním disku byl napaden (to jsem nevěděl), ale stejně to napadlo i mě. Antivir nic, potom kombinací 3 různých odmalwarátorů to přestalo. Musím vyzdvihnout Hitman pro, ten něco našel. Po několika restartech, odinstalování chrome atd. jsem se toho zbavil. V chrome mám jen jeden doplněk, který ukazuje počet otevřených záložek. Ale na pracovním pc není ani to. Vůbec nechápu, jak se dokázal ten malware dostat ke mě a takhle se do systému zahryznout, i do pravidelně aktualizovaného prohlížeče.
Máte-li nějaké zkušenosti s tímto, ocenil bych info. Teď už chrome nevěřím, ale nenapadá mě způsob, jak bezpečně platit kartou, bankovnictví atd. Nevím jak je na tom FF, ale řekl bych, že náchylný bude podobně. IE se vyhýbám.

Bankovnictbí řeším Linuxem na flašce, kterou používám jenom na to bankovnictví. A mám velmi hloupý telefon, na který si nechávám doručovat smsky od banky.