完全依靠自動(dòng)化審查的擴(kuò)展商店更容易受到虛假和惡意擴(kuò)展的影響，Chrome Web Store 就屬于這類(lèi)，如今這個(gè)商店的擴(kuò)展程序越來(lái)越多，但與此同時(shí)受到虛假與惡意擴(kuò)展的影響也越來(lái)越大，最新增加的一個(gè)虛假擴(kuò)展叫做 Microsoft Authenticator。

[[400891]]

單從這個(gè)擴(kuò)展的名稱(chēng)來(lái)看，似乎表明它是微軟的一個(gè)官方產(chǎn)品，但實(shí)際上它并不是。從下方的 「offered by」 來(lái)看，提供該擴(kuò)展的公司不是微軟公司，而是「Extensions」，這個(gè)名稱(chēng)也十分具有誤導(dǎo)性，這說(shuō)明該擴(kuò)展并非微軟官方出品。

在被下架之前，該擴(kuò)展在商店已被 448 名用戶(hù)下載使用，綜合評(píng)價(jià)為三顆星。而且這個(gè)虛假的擴(kuò)展自 2021 年 4 月 23 日以來(lái)，就一直在商店里。

如果用戶(hù)愿意花些時(shí)間進(jìn)一步查看就會(huì)發(fā)現(xiàn)更多問(wèn)題，其中開(kāi)發(fā)者的電子郵件地址看起來(lái)就像是用來(lái)發(fā)送垃圾郵件的地址，而且使用的是 Gmail 地址，而不是微軟的官方郵箱。而且在該擴(kuò)展的評(píng)論中，就有來(lái)自其他用戶(hù)發(fā)出的警告。

快速查看一下微軟官方的 Authenticator 主頁(yè)就會(huì)發(fā)現(xiàn)，官方 Authenticator 目前僅有 Android 和 iOS 移動(dòng)端應(yīng)用程序，以及微軟商店 Windows 版本，目前并沒(méi)有瀏覽器擴(kuò)展程序。

這個(gè)虛假的微軟驗(yàn)證器實(shí)際上也不能用于驗(yàn)證微軟賬戶(hù)或其他任何網(wǎng)站的登錄。點(diǎn)擊后只會(huì)打開(kāi)一個(gè)波蘭語(yǔ)的網(wǎng)頁(yè)，該網(wǎng)頁(yè)會(huì)重定向到另一個(gè)要求登錄或創(chuàng)建賬戶(hù)的網(wǎng)頁(yè)，可能會(huì)用于竊取用戶(hù)賬戶(hù)信息。

雖然 Google 已經(jīng)從商店刪除了該擴(kuò)展，但它在商店里已上架了近一個(gè)月的時(shí)間，讓人們不由得對(duì) Google 在這方面的安全性感到擔(dān)憂(yōu)。

本文轉(zhuǎn)自O(shè)SCHINA

本文標(biāo)題：Google 從 Chrome 擴(kuò)展商店下架虛假的微軟驗(yàn)證器

本文地址：https://www.oschina.net/news/142462/google-removes-fake-microsoft-authenticator-extension