谷歌发现近200个广告注入器将数百万浏览器用户暴露在恶意软件之下,该公司正致力于清除其Chrome互联网浏览器中的广告注入器。
超过5%的谷歌网站用户安装了一个或多个广告注入器,其中一半安装了两个或更多,三分之一安装了四个或更多。
“人们不喜欢广告注入器有几个原因:它们不仅具有侵入性,而且人们经常被欺骗安装广告注入器,通过欺骗性广告或软件捆绑。广告注入也可能带来安全风险,正如最近的‘超级鱼’事件所显示的那样。”说谷歌在博客文章中。
广告注入器存在于所有操作系统中,本质上是插入广告甚至取代用户访问的网站上现有广告的小程序。据报道,自2015年1月以来,谷歌收到了超过10万份与广告注入有关的投诉。这比由于网络错误、性能问题或任何其他问题而收到的投诉要多。
研究人员还发现,34%的广告注入器是恶意软件,192个Chrome扩展影响了1400万用户。这些扩展已经被谷歌禁用了。不仅如此,谷歌还将在5月1日发布更多关于Chrome上的广告注入器的信息。
b谷歌在其报告中继续表示,广告注入者受益的人很少。事实上,广告商和出版商甚至没有从这些项目中受益。
“广告商通常不知道他们的广告被注入了,这意味着他们不知道他们的广告在哪里播放。与此同时,发布商并没有从这些广告中得到补偿,更重要的是,他们可能在不知情的情况下,通过注入广告中的垃圾邮件或恶意软件,将访问者置于危险之中。”
谷歌有若干方法对抗AD注射者。例如,在Chrome中,扩展的开发人员必须遵守一套指导方针,其中包括一个指导方针,即扩展必须具有“狭窄且易于理解的目的”。
该公司还表示,它并没有完全禁止广告注入器,表示想要安装该软件的人可以这样做。尽管如此,在浏览器中植入广告的行为在Chrome上是不受欢迎的。如果用户要下载可能具有欺骗性的软件,谷歌将向用户显示警告。
这则消息是在事件发生后不久发布的发现联想(Lenovo)笔记本电脑预装的广告注入器存在一个巨大的安全漏洞,黑客可以更容易地进入用户的电脑。