Netflix Party
నెట్ఫ్లిక్స్ పార్టీ అనుచిత బ్రౌజర్ పొడిగింపు, ఇది ప్రభావిత బ్రౌజర్ ద్వారా నిర్వహించబడే బ్రౌజింగ్ కార్యకలాపాలను పర్యవేక్షిస్తుంది. అప్లికేషన్ యొక్క ఆపరేటర్ల లక్ష్యం మోసపూరిత కమీషన్ ఫీజులను సంపాదించడం. McAfeeలోని సైబర్ సెక్యూరిటీ పరిశోధకుల ప్రకారం, ఇలాంటి ప్రవర్తనతో 5 అటువంటి పొడిగింపులను కనుగొన్నారు, Netflix పార్టీ 800 000 డౌన్లోడ్లను సేకరించగలిగింది. మొత్తం 5 అప్లికేషన్ల మొత్తం డౌన్లోడ్ల సంఖ్య 1.4 మిలియన్లను మించిపోయింది.
ఏదైనా అనుమానాన్ని సృష్టించకుండా ఉండటానికి, నెట్ఫ్లిక్స్ పార్టీ మరియు ఇతర పొడిగింపులు అన్నీ ప్రచారం చేయబడిన కార్యాచరణను కలిగి ఉంటాయి. ఇంకా, వారు ఇన్స్టాల్ చేసిన సమయం మరియు వారు తమ డేటా-ట్రాకింగ్ ఫంక్షనాలిటీలను యాక్టివేట్ చేసే క్షణం మధ్య గణనీయమైన జాప్యాన్ని కలిగి ఉండవచ్చు, కొన్ని సందర్భాల్లో 15 రోజుల వరకు చేరుకోవచ్చు.
సక్రియం చేయబడినప్పుడు, Netflix పార్టీ యొక్క మానిఫెస్ట్ ఫైల్ ('manifest.json') 'B0.js' అనే ఫైల్లో ఉన్న మల్టీఫంక్షనల్ స్క్రిప్ట్ను లోడ్ చేస్తుంది. ప్రతిగా, స్క్రిప్ట్ పొందిన బ్రౌజింగ్ డేటాను దాడి చేసేవారి నియంత్రణలో ఉన్న డొమైన్కు పంపుతుంది. సేకరించిన సమాచారంలో వినియోగదారు ID, పరికరం స్థానం దాని దేశం, నగరం మరియు జిప్ కోడ్ మరియు రెఫరల్ URL ఉన్నాయి.
నెట్ఫ్లిక్స్ పార్టీ వినియోగదారులు సందర్శించే సైట్లను అప్లికేషన్ యొక్క ఆపరేటర్లు సక్రియ అనుబంధాన్ని కలిగి ఉన్న వెబ్సైట్ల జాబితాతో నిరంతరం సరిపోల్చుతుంది, సాధారణంగా ఇ-కామర్స్ ప్లాట్ఫారమ్లు. అటువంటి సరిపోలిక సంభవించినట్లయితే, సర్వర్ పొడిగింపు యొక్క B0.js ఫైల్కి సూచనలను పంపుతుంది మరియు అది రెండు మార్గాలలో ఒకదానిలో పని చేసేలా చేస్తుంది. వినియోగదారు తెరిచిన వెబ్సైట్లో ఐఫ్రేమ్గా అందించబడిన URLని ఇంజెక్ట్ చేయమని ఇది స్క్రిప్ట్ను ఆదేశించవచ్చు, ఇది రిఫరల్ లింక్. ప్రత్యామ్నాయంగా, సర్వర్ అందించిన కొత్తదానితో అనుబంధిత కుక్కీని స్క్రిప్ట్ సవరిస్తుంది లేదా భర్తీ చేస్తుంది. Netflix పార్టీకి పని చేయడానికి తగిన అనుమతులు మంజూరు చేయబడినట్లయితే మాత్రమే ఈ కార్యాచరణ సాధ్యమవుతుంది.
నెట్ఫ్లిక్స్ పార్టీని Google ఇప్పటికే తీసివేసింది, అయితే అప్లికేషన్ను ఇప్పటికే డౌన్లోడ్ చేసుకున్న వినియోగదారులు మాన్యువల్గా చేయాలి. పొడిగింపు అది ఇన్స్టాల్ చేయబడిన సిస్టమ్కు నేరుగా హాని కలిగించనప్పటికీ, అటువంటి అప్లికేషన్లను ఉంచడం వలన భద్రత లేదా గోప్యతా ప్రమాదాలకు దారితీయవచ్చు.