Logo von heise online

Suche
Abonnieren

Tägliche Top-News bei WhatsApp, Facebook Messenger, Telegram & Insta

preisvergleich_weiss

Recherche in 1.508.171 Produkten

Torsten Kleinz 29

Erst nützliches Plugin, dann Adware: Erweiterungen aus Chrome verbannt

Particle, Typewriter Sounds und Twitch Mini Player: Adware aus Chrome-Webstore entfernt

Bild: bleepingcomputer.com

Vormals nützliche Browser-Erweiterungen verwandelten sich in Werbeschleudern. Nun wurden sie deswegen aus dem Chrome-Webstore entfernt.

Nach der Übernahme durch einen unbekannten Entwickler verwandelten sich vormals nützliche Browser-Erweiterungen in Werbeschleudern. Betroffen sind "Particle", "Typewriter Sounds" und "Twitch Mini Player". Wie das Portal Bleeping Computer berichtet, fiel der Wechsel zuerst bei der Chrome- Erweiterung "Particle" auf, die unter dem Namen "YouTube+" bekannt geworden war. Inzwischen ist die Erweiterung aus dem Chrome Webstore entfernt worden.

Update verlangt neue Zugriffsrechte

Nach einem Update in der vergangenen Woche verlangte die Erweiterung, die eigentlich nur die Benutzeroberfläche von Youtube verbessern sollte, zwei zusätzliche Berechtigungen. Die Nutzer sollten dem Programm die Möglichkeit geben, Inhalte auf allen Websites lesen und verändern zu können und gleichzeitig die in Chrome installierten Erweiterungen zu kontrollieren. Eine Analyse des Quellcodes zeigte: Das Update verwandelte die Erweiterung in eine Werbeschleuder. Auf mehreren Portalen wie Google, Bing und Booking.com wurden permanent Werbebanner eingespielt. Nutzer beschwerten sich zudem über penetrante Pop-Up-Werbung und neu installierte Toolbars, die sich auf Amazon und Ebay einklinkten.

Auf die Änderungen angesprochen veröffentlichte der urspüngliche Entwickler eine Stellungnahme auf Github: Demnach habe er die Entwicklung von Particle bereits vor Monaten eingestellt, da er an einer Nachfolgeversion arbeite, die wegen Layout-Änderungen auf YouTube nötig geworden sei. Als er das Angebot zur Übernahme erhalten habe, habe er einen so hohen Preis verlangt, dass er mit einer sofortigen Ablehnung gerechnet habe.

Ein großzügiges Angebot?

Wider Erwarten habe der Käufer das Angebot angenommen und zugleich auch zugesichert, dass sich das Programm weiterhin an die Google-Vorgaben halte. Der Entwickler gibt an, auf das Einkommen angewiesen zu sein – die bisherigen Spenden von acht Dollar pro Monat hätten nicht einmal das Hosting finanzieren können. In dem Kaufvertrag sei eine Schweigeklausel enthalten, die ihn daran hindere, den Käufer zu nennen.

Dieser hatte vorher seinen Werbe-Code offenbar schon in zwei andere bestehende Chrome-Extensions anderer Entwickler eingefügt. Sowohl "Typewriter Sounds" als auch "Twitch Mini Player" blendeten nach der Übernahme und einem Update ebenfalls Werbung bei ihren Nutzern ein. Zusammen hatten die Programme zuletzt über 90.000 Nutzer. Inzwischen sind alle drei sind offline. Möglicherweise sind aber auch weitere Erweiterungen betroffen.

Bekannte Masche

Die Masche ist nicht neu. So berichten Extension-Entwickler immer wieder von ähnlichen Übernahmeversuchen. Google muss schon öfters solche Erweiterungen entfernen. Inzwischen bietet der Browser-Hersteller sogar eine eigene Windows-Software an, die schädliche Erweiterungen aus Chrome entfernen soll. (anw)

29 Kommentare

Themen:

Anzeige
  1. Beliebte Chrome-Erweiterungen zur Werbeschleuder mutiert

    HTTPHeaders

    Einige beliebte Chrome-Erweiterungen werden offenbar zur Verbreitung dubioser Werbeanzeigen missbraucht. Wer eine davon installiert hat, sollte sie umgehend entfernen.

  2. macOS High Sierra blockiert Kernel-Extensions von Dritt-Anbietern

    Kernel Extension blockiert

    Um macOS besser abzusichern, blockiert die kommende Version des Mac-Betriebssystems Systemerweiterungen von Dritt-Entwicklern generell. Die Kernel Extensions erfordern dann Freigabe durch den Nutzer.

  3. Chrome 57 senkt Energiebedarf der Tabs

    Chrome 57

    Chrome 57 schont den Laptop-Akku und beschränkt die Energie-Ressourcen für Hintergrund-Tabs. Der Browser unterstützt außerdem die neuen CSS-Grid-Layouts.

  4. Internet der Dinge: Particle Cloud bringt Anbindung für Raspberry Pi

    Internet der Dinge: Particle Cloud bringt Anbindung für Raspberry Pi

    IoT-Entwickler können jetzt auch Raspis über die Web-IDE programmieren und die Daten über die Particle Cloud verarbeiten. Außerdem hat das Unternehmen eine Finanzspritze von 10,4 Millionen US-Dollar erhalten.

  1. Bildbearbeitung im Browser

    Bildbearbeitung im Browser

    Immer mehr Anwendungen wandern in die Cloud, das gilt auch für Fotoeditoren. Vom Photoshop-Klon über den Lightroom-Nachbau bis hin zu komplett neuen Konzepten ist inzwischen alles im Netz vertreten. Für den Benutzer sind die Online-Dienste sehr komfortabel. Es reicht ein Browser für den Zugriff, um Installation und Updates kümmert sich der Anbieter. Wir haben getestet, wie sich die Online-Bildbearbeitung im harten Praxiseinsatz schlägt.

  2. Microsoft spart Entwicklerzeit in Visual Studio 2017

    Microsoft spart Entwicklerzeit in Visual Studio 2017

    Mit der neuen Version der IDE geht Microsoft das Thema der langwierigen Set-ups und auch die lästige Ladedauer größerer Projektmappen an. Darüber hinaus bietet Visual Studio Verbesserungen beim Editor, Debugger und der Suche, um die Produktivität zu steigern.

  3. iOS vs. Android – Argumente für den Wechsel zu Apple

    Die großen Displays von iPhone 7 und iPhone 7 Plus erfüllen vielen wechselwilligen Smartphone-Nutzern einen lange gehegten Wunsch. Es gibt aber noch viel mehr Gründe, von Android oder Windows Phone auf iOS umzusteigen.

  1. 18-Jähriger meldet Fehler in Budapester E-Ticketing-System – und wird festgenommen

    18-Jähriger meldet Fehler in Budapester E-Ticketing-System – und wird festgenommen

    Das neue E-Ticketing-System für den Budapester ÖPNV war offenbar mit allzu heißer Nadel gestrickt. Ein 18-Jähriger Nutzer, der einen der Fehler entdeckte und dem Budapester Verkehrsunternehmen meldete, bekam daraufhin Besuch von der Polizei.

  2. Klassiker: Alfa Romeo Montreal

    Klassiker

    Der Alfa Romeo Montreal bringt mit seinem Schlafzimmerblick nicht nur Alfa-Fans um den Verstand. Das Sportcoupé ist eine echte italienische Diva mit zickiger Technik, aber wenn sie läuft, dann möchte man nicht mehr aussteigen.

  3. Diesel-Debatte: Ist der Stickstoffdioxid-Grenzwert sinnvoll?

    In geschlossenen Räumen darf der Anteil des Gases fast 24 Mal so hoch sein wie an Straßen - Ein Kommentar

  4. Testversion des Peer-to-Peer-Messengers Briar für Android veröffentlicht

    Public Beta des Peer-to-Peer-Messengers Briar gestartet

    Briar soll ohne Server auskommen und Nachrichten sogar ohne Internet-Verbindung austauschen können. Die Daten werden Ende-zu-Ende verschlüsselt und per Tor anonymisiert. Ein erstes Sicherheits-Audit von Cure53 stuft die App als weitgehend sicher ein.

Anzeige