Netflix Party
Το Netflix Party είναι μια παρεμβατική επέκταση προγράμματος περιήγησης που παρακολουθεί τις δραστηριότητες περιήγησης που πραγματοποιούνται μέσω του επηρεαζόμενου προγράμματος περιήγησης. Ο στόχος των χειριστών της εφαρμογής είναι να κερδίσουν δόλιες προμήθειες. Σύμφωνα με τους ερευνητές κυβερνοασφάλειας στο McAfee που ανακάλυψαν 5 τέτοιες επεκτάσεις με παρόμοια συμπεριφορά, το Netflix Party κατάφερε να συγκεντρώσει πάνω από 800.000 λήψεις. Ο συνολικός αριθμός λήψεων και για τις 5 εφαρμογές ξεπερνά τα 1,4 εκατομμύρια.
Για να αποφευχθεί η δημιουργία υποψιών, το Netflix Party και οι άλλες επεκτάσεις διαθέτουν όλες τη διαφημιζόμενη λειτουργικότητα. Επιπλέον, μπορεί να έχουν σημαντική καθυστέρηση μεταξύ του χρόνου εγκατάστασης και της στιγμής που ενεργοποιούν τις λειτουργίες παρακολούθησης δεδομένων, σε ορισμένες περιπτώσεις που φτάνει έως και τις 15 ημέρες.
Όταν ενεργοποιηθεί, το αρχείο δήλωσης του Netflix Party ("manifest.json") θα φορτώσει ένα πολυλειτουργικό σενάριο που περιέχεται σε ένα αρχείο με το όνομα "B0.js". Με τη σειρά του, το σενάριο θα στείλει τα δεδομένα περιήγησης που αποκτήθηκαν σε έναν τομέα που βρίσκεται υπό τον έλεγχο των εισβολέων. Οι πληροφορίες που συγκεντρώθηκαν περιλαμβάνουν το αναγνωριστικό χρήστη, τη θέση της συσκευής με τη χώρα, την πόλη και τον ταχυδρομικό κώδικα και μια διεύθυνση URL παραπομπής.
Το Κόμμα Netflix θα συγκρίνει συνεχώς τους ιστότοπους που επισκέπτονται οι χρήστες με μια λίστα ιστότοπων με τους οποίους οι χειριστές της εφαρμογής έχουν ενεργή σχέση, συνήθως πλατφόρμες ηλεκτρονικού εμπορίου. Εάν συμβεί μια τέτοια αντιστοίχιση, ο διακομιστής θα στείλει οδηγίες στο αρχείο B0.js της επέκτασης και θα την αναγκάσει να ενεργήσει με έναν από τους δύο τρόπους. Μπορεί να διατάξει το σενάριο να εισάγει μια παρεχόμενη διεύθυνση URL, η οποία είναι ο σύνδεσμος παραπομπής, ως iframe στον ιστότοπο που άνοιξε ο χρήστης. Εναλλακτικά, το σενάριο θα τροποποιήσει ή θα αντικαταστήσει το συσχετισμένο cookie με ένα νέο που παρέχεται από τον διακομιστή. Αυτή η λειτουργία θα είναι δυνατή μόνο εάν έχει παραχωρηθεί στο Netflix Party τα κατάλληλα δικαιώματα για δράση.
Το Netflix Party έχει ήδη αφαιρεθεί από την Google, αλλά οι χρήστες που έχουν ήδη κατεβάσει την εφαρμογή πρέπει να το κάνουν με μη αυτόματο τρόπο. Παρόλο που η επέκταση δεν προκαλεί άμεση βλάβη στο σύστημα στο οποίο είναι εγκατεστημένη, η διατήρηση τέτοιων εφαρμογών θα μπορούσε να οδηγήσει σε κινδύνους για την ασφάλεια ή το απόρρητο.
