Homelander The Seven
I will laser every f****** one of you!
Các nhà phát triển phần mở rộng trình duyệt Chrome đang công khai vi phạm chính sách của Google bằng cách sử dụng các kỹ thuật thao túng tìm kiếm, dẫn đến việc người dùng nhìn thấy các phần mở rộng không liên quan hoặc độc hại trong kết quả tìm kiếm trên Chrome Web Store. Google cấm các nhà phát triển phần mở rộng sử dụng các kỹ thuật như liệt kê nhiều phần mở rộng cung cấp cùng một trải nghiệm hoặc nhồi nhét mô tả phần mở rộng bằng các từ khóa không liên quan.
Tuy nhiên, nhà nghiên cứu bảo mật và quyền riêng tư Wladimir Palant đã phát hiện ra rằng hàng trăm phần mở rộng hiện có trên Chrome Web Store đang vi phạm các điều khoản này. Kết quả tìm kiếm cho một thuật ngữ cụ thể có thể trả về các phần mở rộng không liên quan, kém chất lượng hoặc thực hiện các tác vụ độc hại như kiếm tiền trá hình từ tìm kiếm web.
Một kỹ thuật phổ biến là lợi dụng tính năng dịch ngôn ngữ trong hệ thống mô tả phần mở rộng. Google cho phép dịch mô tả sang hơn 50 ngôn ngữ. Các nhà phát triển đang tận dụng điều này bằng cách chèn các từ khóa vào mô tả của các ngôn ngữ ít phổ biến, nhắm mục tiêu đến nhóm người dùng cụ thể. Ví dụ, các nhà phát triển nhắm đến người dùng châu Âu thường "hy sinh" một số ngôn ngữ châu Á như tiếng Bengali, trong khi các nhà phát triển nhắm đến người dùng châu Á lại chọn các ngôn ngữ châu Âu như tiếng Estonia.
Ngay cả khi mô tả được thiết kế cho một ngôn ngữ cụ thể, các từ khóa vẫn được đưa vào các mô tả cho các ngôn ngữ khác. Điều này cho phép các nhà phát triển chèn hàng chục nghìn từ khóa gây hiểu lầm vào mô tả mà không bị phát hiện.
Ví dụ, phần mở rộng "Charm - Coupons, Promo Codes, & Discounts" có mô tả ngắn gọn và rõ ràng bằng tiếng Anh, nhưng trong các ngôn ngữ khác như tiếng Armenia, Bengali và tiếng Filipino lại chứa các tên phần mở rộng không liên quan, thậm chí nhắc đến các đối thủ cạnh tranh như PayPal và CNET. Hơn 18.000 từ khóa gây hiểu lầm đã được thêm vào mô tả, ảnh hưởng đến kết quả tìm kiếm trên Chrome Web Store.
Palant đã xác định được 920 phần mở rộng Chrome sử dụng kỹ thuật này, thuộc một số nhóm nhà phát triển có liên quan. Hầu hết các phần mở rộng này còn sử dụng các phương pháp khác để thao túng vị trí trên Chrome Web Store, bao gồm sử dụng tên của đối thủ cạnh tranh, sử dụng tên khác nhau cho cùng một phần mở rộng và từ khóa trong hoặc cuối mô tả.
Palant cho biết ông đã báo cáo cho Google về các thao túng này trước đây, nhưng tình trạng này vẫn tiếp diễn và dễ dàng phát hiện. Ông kết luận rằng Google hoặc là không quan tâm, hoặc là không theo dõi các hoạt động spam này. Vấn đề thao túng kết quả tìm kiếm trên Chrome Web Store đang đặt ra thách thức lớn đối với Google trong việc duy trì chất lượng và bảo mật của cửa hàng phần mở rộng. Việc Google cần có các biện pháp mạnh mẽ hơn để ngăn chặn các hành vi vi phạm chính sách và bảo vệ người dùng khỏi các phần mở rộng độc hại.
Tuy nhiên, nhà nghiên cứu bảo mật và quyền riêng tư Wladimir Palant đã phát hiện ra rằng hàng trăm phần mở rộng hiện có trên Chrome Web Store đang vi phạm các điều khoản này. Kết quả tìm kiếm cho một thuật ngữ cụ thể có thể trả về các phần mở rộng không liên quan, kém chất lượng hoặc thực hiện các tác vụ độc hại như kiếm tiền trá hình từ tìm kiếm web.
Một kỹ thuật phổ biến là lợi dụng tính năng dịch ngôn ngữ trong hệ thống mô tả phần mở rộng. Google cho phép dịch mô tả sang hơn 50 ngôn ngữ. Các nhà phát triển đang tận dụng điều này bằng cách chèn các từ khóa vào mô tả của các ngôn ngữ ít phổ biến, nhắm mục tiêu đến nhóm người dùng cụ thể. Ví dụ, các nhà phát triển nhắm đến người dùng châu Âu thường "hy sinh" một số ngôn ngữ châu Á như tiếng Bengali, trong khi các nhà phát triển nhắm đến người dùng châu Á lại chọn các ngôn ngữ châu Âu như tiếng Estonia.
Ngay cả khi mô tả được thiết kế cho một ngôn ngữ cụ thể, các từ khóa vẫn được đưa vào các mô tả cho các ngôn ngữ khác. Điều này cho phép các nhà phát triển chèn hàng chục nghìn từ khóa gây hiểu lầm vào mô tả mà không bị phát hiện.
Ví dụ, phần mở rộng "Charm - Coupons, Promo Codes, & Discounts" có mô tả ngắn gọn và rõ ràng bằng tiếng Anh, nhưng trong các ngôn ngữ khác như tiếng Armenia, Bengali và tiếng Filipino lại chứa các tên phần mở rộng không liên quan, thậm chí nhắc đến các đối thủ cạnh tranh như PayPal và CNET. Hơn 18.000 từ khóa gây hiểu lầm đã được thêm vào mô tả, ảnh hưởng đến kết quả tìm kiếm trên Chrome Web Store.
Palant đã xác định được 920 phần mở rộng Chrome sử dụng kỹ thuật này, thuộc một số nhóm nhà phát triển có liên quan. Hầu hết các phần mở rộng này còn sử dụng các phương pháp khác để thao túng vị trí trên Chrome Web Store, bao gồm sử dụng tên của đối thủ cạnh tranh, sử dụng tên khác nhau cho cùng một phần mở rộng và từ khóa trong hoặc cuối mô tả.
Palant cho biết ông đã báo cáo cho Google về các thao túng này trước đây, nhưng tình trạng này vẫn tiếp diễn và dễ dàng phát hiện. Ông kết luận rằng Google hoặc là không quan tâm, hoặc là không theo dõi các hoạt động spam này. Vấn đề thao túng kết quả tìm kiếm trên Chrome Web Store đang đặt ra thách thức lớn đối với Google trong việc duy trì chất lượng và bảo mật của cửa hàng phần mở rộng. Việc Google cần có các biện pháp mạnh mẽ hơn để ngăn chặn các hành vi vi phạm chính sách và bảo vệ người dùng khỏi các phần mở rộng độc hại.
