क्रोम एक्सटेंशन ने हमें Google के प्रमुख ब्राउज़र में कौन सी सुविधाएं मिल सकती हैं, इसमें बहुत अधिक लचीलापन रखने की अनुमति दी है। यह स्वर्ग से मन्ना जैसा लग रहा था, अतीत से टूलबार और प्लगइन्स का एक विकल्प। एक साधारण क्लिक के साथ, बेम! आपके पास किसी तृतीय-पक्ष डेवलपर द्वारा बनाए गए विजेट के डेक पर एक नया कार्ड है।
हम में से कई लोगों ने इसे मान लिया, और सिस्टम ने दक्षिण की ओर रुख करना शुरू कर दिया। एक्सटेंशन जोड़ने के लिए भुगतान करने के लिए एक कीमत है:आपके पास एक नकली हो सकता है जो मैलवेयर के रूप में कार्य करता है, और यह सिर्फ एक विज्ञापन-अवरोधक हो सकता है जिसे आपने सोचा था कि आपकी रक्षा करेगा!
डिस्कवरी
यह 17 अप्रैल, 2018 तक नहीं था, जब किसी ने क्रोम के विज्ञापन-अवरोधक एक्सटेंशन के विशाल भंडार में झांकने का फैसला किया और नॉक-ऑफ की तलाश की जो हानिकारक हैं। इसे करने वाली कंपनी AdGuard थी, और इसने पाया कि 20 मिलियन से अधिक लोग इन प्लगइन्स का उपयोग किसी भी विचार के साथ कर रहे थे कि वे दुर्भावनापूर्ण थे।
इनमें से कुछ के नाम "सुपरब्लॉक" या "Google Chrome™ के लिए AdRemover" हैं, जो कुछ हद तक वैध लगते हैं। इससे भी बदतर, उनमें से कई के पास हजारों फाइव-स्टार समीक्षाएं हैं, जो उन्हें एक भ्रम के कारण विश्वसनीयता की हवा देती हैं जो कई लोगों द्वारा उपयोग किए गए एक्सटेंशन को चित्रित करता है जो अपने अनुभव से संतुष्ट थे।
अकेले “AdRemover” एक्सटेंशन के 10 मिलियन से अधिक उपयोगकर्ता हैं।
हालांकि ये एक्सटेंशन विज्ञापनों को हटाने के लिए प्रतीत होते हैं, वे अपने उपयोगकर्ताओं पर व्यक्तिगत डेटा भी एकत्र करते हैं और कभी-कभी कुछ साइटों की उपस्थिति भी बदल देते हैं। AdRemover क्रोम तक विशेषाधिकार प्राप्त पहुंच प्राप्त करता है और संभावित रूप से दुर्भावनापूर्ण कोड को इंजेक्ट करने के लिए jQuery का उपयोग करता है। इस समय, यह इसके साथ कुछ नहीं करता है, लेकिन यह मूल रूप से एक मुर्गा बंदूक है जो गोली मारने की प्रतीक्षा कर रही है।
इन नकली एक्सटेंशन की खोज करने वाले लोगों के प्रयासों के लिए धन्यवाद, क्रोम के वेब स्टोर ने उन सभी पांच प्लगइन्स को हटा दिया है जो वहां मौजूद थे। फिर भी, इसका मतलब यह नहीं है कि भविष्य में और कुछ नहीं होगा!
मैं अपनी सुरक्षा कैसे करूं?
इसका उत्तर देना कठिन है क्योंकि पूरी तरह से गारंटी देने का कोई वास्तविक तरीका नहीं है कि आप जो डाउनलोड कर रहे हैं वह कुछ बेकार मैलवेयर नहीं है। हालांकि, हम हमेशा AdRemover केस का उपयोग करके अपनी बात रख सकते हैं।
प्लगइन “AdRemover for Google Chrome™” माना जाता है कि इसे AdRemover टीम द्वारा विकसित किया गया था। लेकिन जब हम वास्तविक विज्ञापन हटानेवाला वेबसाइट पर जाते हैं (दो शब्दों के बीच की जगह पर ध्यान दें), तो हमें कुछ लोगों द्वारा बनाई गई एक अर्ध-पेशेवर वेबसाइट मिलती है, जो अपने क्रोम एक्सटेंशन का एक मुफ्त और एक गैर-मुक्त संस्करण दोनों प्रदान करती है। अब तक सब ठीक है. लेकिन यह अभी भी इस बात की गारंटी नहीं देता है कि यह कोई अन्य नकली सॉफ़्टवेयर योजना नहीं है।
आगे जाकर, हम उनके "हमसे संपर्क करें" पृष्ठ को देखते हैं, और हमें एक पंजीकृत कंपनी इकाई (विज्ञापन हटानेवाला, एलएलसी), एक पता, एक क्षेत्र कोड, एक फोन नंबर और कुछ संचालन घंटे मिलते हैं। एक त्वरित Google खोज हमें उनके बेहतर व्यावसायिक ब्यूरो पृष्ठ पर ले आती है, जहाँ हम पाते हैं कि विज्ञापन हटानेवाला, LLC वास्तव में उस फ़ोन नंबर और सही पते वाली एक पंजीकृत कंपनी है। हमें यह भी पता चला है कि यह दो साल से कारोबार में है।
इसकी ए रेटिंग और उन्नीस सकारात्मक ग्राहक समीक्षाएं हैं। वैध लगता है!
यहाँ इस मामले की जड़ है:"AdRemover" (शब्दों के बीच की जगह के बिना) के लिए ऑनलाइन खोज करने का प्रयास करें। आपको नकली एक्सटेंशन का क्रोम वेब स्टोर पेज मिलेगा (जो अब कहीं नहीं जाता है क्योंकि Google ने एक्सटेंशन को हटा दिया है), और वह इसके बारे में है। यदि आप इस लेख को प्रकाशित होने के समय से बहुत दूर खोज रहे हैं, तो हो सकता है कि आपको वह पृष्ठ भी न मिले।
यह हमें एक ठोस बिंदु पर लाता है:अधिकांश दुर्भावनापूर्ण विज्ञापन हटाने वाले एक्सटेंशन निर्माता पूरी तरह से नई वेबसाइट बनाने के लिए बहुत आलसी होते हैं। इसके बजाय वे अन्य डेवलपर्स (जैसे "AdRemover" बनाम "विज्ञापन हटानेवाला" और "uBlock Adblocker" बनाम "uBlock Plus Adblocker") की पहचान छीन लेंगे। अन्य लोग अपने एक्सटेंशन के लिए वेबसाइट भी नहीं बनाएंगे (सुपरब्लॉक इसका एक बड़ा उदाहरण है)।
भरोसा मत करो, सत्यापित मत करो; बस जाएं और वैध वेबसाइट खोजें और वहां से एक्सटेंशन को सक्रिय करें। या यदि आप कहीं भी मेरे जैसे आलसी के पास हैं, तो जो लोकप्रिय है उसे खोजें, उसके लिए वैध स्रोत खोजें, फिर उसे थप्पड़ मारें।
एक्सटेंशन की जांच करने का यह विशेष तरीका नकली विज्ञापन अवरोधकों (और शायद कुछ अन्य निशानों) से निपटने के लिए सबसे अच्छा काम करेगा। हालाँकि, अन्य प्रकार के दुर्भावनापूर्ण एक्सटेंशन निर्माता हैं जो एक वैध दिखने वाली वेबसाइट बनाने के पूरे प्रयास से गुजर सकते हैं। ऐसा हो सकता है, उदाहरण के लिए, किसी निवेश योजना या अन्य प्रकार के घोटाले के हिस्से के रूप में।
क्या आपके पास नकली एक्सटेंशन को सूंघने के लिए कोई अन्य सुझाव हैं? हमें उनके बारे में कमेंट में बताएं!