Extensiones que cambian de dueño (Extension Hijacking)

4 tareas · 35 min · Principiante

Empresas dudosas compran extensiones populares con miles de usuarios a sus creadores originales para luego inyectar código espía o publicidad en actualizaciones posteriores.

0 de 4 · 0%

Objetivo de la sala

Empresas dudosas compran extensiones populares con miles de usuarios a sus creadores originales para luego inyectar código espía o publicidad en actualizaciones posteriores.

Ejecuta SELECT * FROM historial_extension. Revisa la versión v2.0.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Quién figura como nuevo desarrollador en la versión v2.0?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Observa el cambio de código introducido en la versión v2.0.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué comportamiento malicioso se inyectó en la actualización v2.0?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Revisa la versión previa v1.2.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué autor figuraba en la versión limpia v1.2?

Ver pista de ayuda

Consulta la evidencia en el panel de telemetría.

Las extensiones se actualizan automáticamente en los navegadores.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Por qué la compra de extensiones populares es un vector peligroso?

Porque la extensión ya está instalada en miles de equipos y se actualiza silenciosamente con código malicioso sin alertar al usuario Porque la policía no vigila las extensiones Porque los navegadores cobran suscripción por cada extensión

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Extensiones legítimas que cambian de dueño (Extension Hijacking / Buyout)

Historial de actualizaciones en tienda de extensiones

Tablas

historial_extension

version
fecha_publicacion
nuevo_desarrollador
cambio_en_codigo

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Versión del traspaso sospechoso Lab

2 Inyección de código malicioso Lab

3 Versión previa limpia Lab

4 Riesgo de actualización silenciosa Lab

Whoami-Labs Pro utiliza cookies