Nautilus Notes
הגנה על מכשירים מפני יישומים פולשניים ולא אמינים היא חלק חיוני בשמירה על אבטחה ופרטיות מקוונות. תוכניות פוטנציאליות לא רצויות (PUPs) נראות לעתים קרובות לגיטימיות ואף עשויות לספק תכונות מסוימות המפורסמות, אך הן לעתים קרובות מציגות שינויים לא רצויים, אוספות נתוני משתמש או חושפות משתמשים לתוכן מקוון מפוקפק. מסיבה זו, כל יישום שמשנה את הגדרות המערכת או הדפדפן ללא הסכמה ברורה ומדעת ראוי לבדיקה מדוקדקת. דוגמה אחת היא Nautilus Notes, תוסף דפדפן המציג מאפיינים של חוטף דפדפן.
תוכן העניינים
נאוטילוס הערות במבט חטוף
Nautilus Notes מקודם כתוסף Chrome ממוקד פרודוקטיביות שנועד לספק פונקציונליות של פתקיות דביקות בדף הכרטיסייה החדשה של הדפדפן. במבט ראשון, נראה שהתוסף מציע דרך נוחה למשתמשים לארגן תזכורות והערות בזמן הגלישה.
עם זאת, חוקרי אבטחה גילו כי Nautilus Notes עושה יותר מאשר לספק תכונות רישום הערות. לאחר ההתקנה, הוא משנה את הגדרות הדפדפן כדי לקדם under-cover.info, אתר אינטרנט המקושר למספר הרחבות חטיפת דפדפן. בעוד שפונקציונליות רישום ההערות המפורסמת עשויה לפעול כמתואר, נוכחותה של התנהגות שינוי דפדפן מעוררת חששות משמעותיים בנוגע לאמינות ההרחבה.
כיצד Nautilus Notes חוטף את הגדרות הדפדפן
לאחר ההתקנה, Nautilus Notes משנה תצורות חשובות של הדפדפן. התוסף מחליף את דף הכרטיסייה החדשה המוגדר כברירת מחדל בסביבת עבודה מותאמת אישית משלו ומשנה את מנוע החיפוש המוגדר כברירת מחדל של הדפדפן ל- under-cover.info.
שינויים אלה נועדו להשפיע על התנהגות הגלישה על ידי הפניית משתמשים לשירות חיפוש שלא בחרו בו במכוון. כתוצאה מכך, חיפושים המבוצעים דרך שורת הכתובת ופעולות הכרוכות בכרטיסיות חדשות בדפדפן מנותבים דרך האתר המקודם.
התנהגות כזו היא סימן היכר של חוטפי דפדפן. במקום לכבד את העדפות המשתמש הקיימות, יישומים אלה מניפולציות בהגדרות הדפדפן כדי להגדיל את התנועה לאתרים ופלטפורמות חיפוש ספציפיות.
תפקידו של Under-cover.info
נראה כי האתר under-cover.info, שמקודם על ידי Nautilus Notes, אינו מספק תוצאות חיפוש עצמאיות. במקום זאת, חיפושים המוגשים דרך כתובת זו מופנים אל search.yahoo.com ואולי גם ליעדים אחרים, בהתאם לגורמים כמו מיקום גיאוגרפי.
למרות שתוצאות החיפוש הסופיות עשויות לעיתים להגיע מספקי חיפוש לגיטימיים, אין בכך כדי לבטל את החששות סביב אתר האינטרנט המתווך. חוטפי דפדפן משתמשים בדרך כלל בשרשראות הפניה כדי לייצר תנועה, לאסוף מידע הקשור לגלישה או להפיק רווחים מפעילות משתמשים באמצעות סידורי חיפוש ממומנים.
מחקרים קישרו גם את under-cover.info למספר הרחבות דפדפן אחרות בעלות נושאים ופונקציונליות דומים. דפוס זה מצביע על רשת רחבה יותר של תוכנות חטיפת דפדפנים קשורות שנועדו לקדם את אותו יעד.
מנגנוני התמדה ובעיות בקרת משתמשים
חוטפי דפדפן מנסים לעתים קרובות לשמור על נוכחותם על ידי הקשת על משתמשים לשחזר את הגדרות הדפדפן המועדפות עליהם. Nautilus Notes עשוי להיות קשור לטקטיקות הנצפות בדרך כלל בקטגוריה זו של תוכנה, כולל מנגנונים המפריעים לשינויים בתצורת הדפדפן.
במקרים מסוימים, תוספים לחטיפת דפדפן מגבילים את הגישה להגדרות רלוונטיות או משחזרים אוטומטית את התצורות המועדפות עליהן לאחר שמשתמשים מנסים לבטל את השינויים. טכניקות התמדה כאלה נועדו להאריך את השפעת התוסף על פעילות הגלישה ולהרתיע הסרה.
סיכוני פרטיות הקשורים לחוטפי דפדפן
יישומים שמשנות הגדרות דפדפן לרוב כוללים גם יכולות מעקב נתונים. חוטפי דפדפן אוספים לעתים קרובות מידע הקשור להרגלי גלישה ופעילות מקוונת.
נתונים מעניינים עשויים לכלול:
- ביקרתי באתרי אינטרנט וצפיתי בדפי אינטרנט
- שאילתות חיפוש שהוזנו למנועי חיפוש
- עוגיות דפדפן
- כתובות IP ונתוני מיקום משוערים
- מידע נוסף הקשור לגלישה
מידע שנאסף עלול להיות משותף עם צדדים שלישיים, נמכר למפרסמים, או אפילו חשוף לפושעי סייבר. כתוצאה מכך, משתמשים עלולים להתמודד עם חששות בנוגע לפרטיות, פרסום ממוקד, חשיפה מוגברת להונאות וסיכוני אבטחה אחרים.
שיטות הפצה מפוקפקות בהן משתמשים תוכנות לא רצויות
אחת הסיבות לכך שתוכנות לא רצויות (PUPs) נותרות נפוצות היא הסתמכותן על טכניקות הפצה מטעות ומטעות. בעוד ש-Nautilus Notes זמין דרך ערוצים לגיטימיים כמו חנות האינטרנט של Chrome ועשוי להיות מקודם גם דרך אתרים ייעודיים, יישומים דומים מופצים לעתים קרובות בשיטות פחות שקופות.
טקטיקות חלוקה נפוצות כוללות:
- חבילת תוכנה, שבה יישומים נוספים כלולים בתוך מתקיני התוכנות החינמיות.
- מבצעים באתרי תוכנה חינמיים, פלטפורמות שיתוף עמית לעמית ושירותי אירוח קבצים בחינם.
- פרסומות מטעות המציגות תוספים ככלים הכרחיים או שיפורי ביצועים.
- התראות ספאם בדפדפן שמעודדות משתמשים להתקין תוכנה באמצעות הודעות מדאיגות או מטעות.
- חלונות קופצים מפוקפקים המוצגים באתרים באיכות ירודה.
משתמשים רבים מתקינים תוכנות לא רצויות מבלי דעת על ידי בחיפזון בהליכי התקנה ובחירת אפשרויות התקנה המוגדרות כברירת מחדל. דילוג על הגדרות 'מותאם אישית' או 'מתקדמות' עלול למנוע ממשתמשים להבחין בהצעות כלולות וברכיבים אופציונליים הכלולים בהורדה העיקרית.
מדוע תכונות שימושיות אינן מבטיחות בטיחות
תפיסה מוטעית נפוצה היא שתוכנה המציעה תכונה לגיטימית חייבת להיות אמינה. Nautilus Notes מדגים מדוע הנחה זו מסוכנת. למרות שהתוסף עשוי לספק בהצלחה פונקציונליות של פתקיות דביקות, תכונה זו אינה מצדיקה או מצדיקה שינויים לא מורשים בדפדפן.
אנשי מקצוע בתחום אבטחת הסייבר נתקלים באופן שגרתי בחוטפי דפדפן המשלבים תועלת אמיתית עם התנהגות פולשנית. הרכיב השימושי משמש לעתים קרובות ככלי שיווקי שנועד לעודד התקנה תוך הסחת דעת מפעילויות פחות רצויות של התוכנה.
הערכה סופית
ל-Nautilus Notes מספר מאפיינים הקשורים בדרך כלל לחוטפי דפדפן. למרות שהוא מפרסם את עצמו כתוסף פרודוקטיביות לניהול הערות, הוא משנה את הגדרות הדפדפן כדי לקדם את under-cover.info ומפנה מחדש חיפושי משתמשים דרך שירות מתווך. בשילוב עם הפוטנציאל למנגנוני התמדה ואיסוף נתונים, התנהגויות אלו יוצרות חששות בנוגע לפרטיות ואבטחה שעולים על היתרונות המפורסמים של התוסף.
בהתחשב בסיכונים הכרוכים בתוכנות חטיפת דפדפן, הסרת Nautilus Notes ושחזור הגדרות הדפדפן המקוריות היא דרך הפעולה המומלצת. שמירה על זהירות בעת התקנת הרחבות דפדפן וסקירה מדוקדקת של אפשרויות ההתקנה נותרות צעדים חשובים במניעת גישה של תוכנות לא רצויות למכשירים ולדפדפנים.
