보안정보

글로벌 정보보안 리더 윈스

ClearURLs Chrome 확장 프로그램을 제거한 Google

침해사고분석팀 2021.03.25

 

 

Google이 Chrome 웹 스토어에서 인기있는 브라우저 확장 프로그램 ClearURLs을 제거했다.

 

ClearURLs는 URL에서 추적 요소를 자동으로 제거하는 개인 정보 보호 브라우저 추가 기능으로 개발자에 따르면 이것은 인터넷을 검색할 때 개인 정보를 보호하는 데 도움이 될 수 있다.

 

ClearURLs는 Google Chrome 및 Mozilla Firefox 모두에서 사용가능한 URL에서 추적 비트를 제거하는 웹 브라우저 추가 기능이다.

 

많은 웹 사이트에는 기능적 가치는 없지만 단순히 추적 목적으로 사용되는 추가 매개 변수가있는 아래와 같이 불필요하게 긴 URL이 있다.

 

https : //example.com? utm_source = newsletter1 & utm_medium = email & utm_campaign = sale & some_other_tracking_bits = ...

 

 

흥미롭게도 Google 검색 결과 URL도 별반 다르지 않다.

 

예를 들어 이미지 검색 결과를 클릭 할 때 Google은 웹 페이지의 원래 URL로 즉시 전송하지 않고 아래와 같이 사용자를 리디렉션하는 중개 URL로 이동한다.

 

https://www.google.com/url?sa=i&url=https%3A%2F%2Fwww.bleepingcomputer.com%2F&psig=A XXXXX YAWa
& ust = 1616XXXXXXX & source = images & cd = vfe & ved = 0C XXXX e-p3 XXX

 

 

위의 URL에있는 추가 매개 변수 ( ved , cd 등)는 단순히 분석에 사용되는 추적 비트와 리퍼러이다.

 

 

 

[그림1. Google 검색시 확인되는 불필요하게 긴 URL]

 

 

ClearURLs는 URL에서 이러한 추적 매개 변수를 필터링하고 온라인에서 사용자의 개인 정보를 강화하도록 설계되었다.

 

모든 링크에서 이러한 외부 추적 데이터가 제거되면 필수 비트로만 구성되어 길이가 다소 최소화된다.

 

그러나 지난 밤 Google은 ClearURLs를 삭제했다.

 

 

 

[그림2. Google 웹 스토어에서 삭제된 ClearURLs]

 

 

 ClearURLs의 개발자인 Kevin Roebert는 확장 프로그램 차단에 대해 Google에 항소했고 Google의 의견을 들었습니다. 

 

개발자가 공유한 이메일 사본에서 Google은 확장 프로그램에 대한 설명이 "너무 상세하고" Chrome 웹 스토어 규칙을 위반한다고 주장합니다.

 

그러나 개발자는 또한 이메일 응답에서 Google의 일부 제안이 모순적이라고 표현했습니다.

 

"ClearURLs에 대한 설명은 너무 상세하고 관련없는 내용을 설명하기 때문에 오해의 소지가 있다고 설명하는데 정확히 어떤 설명과 관련이 없는 부분이 문제가 되는지 Google이 전달하지 않았기 때문에 이 문제를 고치기가 어렵습니다."라고 덧붙였다.

 

일부 사용자는 이에 관해 "반독점" 문제를 언급하면서 확장 프로그램을 제거하기로한 Google의 결정을 비판하는 반면, 다른 사용자는 ClearURL 확장 프로그램에 이전에 임의 코드 실행 결함이 포함되어 있었다고 지적했다.

 

한편, 또 다른 사용자는 마지막으로 확인한 ClearURLs 프로그램에 보안 문제가 있다고 주장했다.

 

"ClearURLs에 주요 결함이 있는지 확인했고 필터 목록 공급자가 임의의 코드를 실행할 수 있었습니다. 무엇보다도 스크립트 URL을 임의의 소스로 리디렉션할 수 있으며 필터 목록은 GitLab 페이지에서 주기적으로 업데이트되므로 필터 목록 공급자가 특정 장치에 악성 필터 목록을 제공하여 표적 공격을 수행할 수 있었습니다."라고 덧붙였다.

 

 

 

출처

https://www.bleepingcomputer.com/news/security/google-removes-privacy-focused-clearurls-chrome-extension/