帅不过三秒！谷歌称Chrome恶意插件不到1%第三方调查报告打脸毫无疑问，目前智能手机已成为普通人最重要的信息终端， 传统的PC台式机已相对没落。但是，在工作生产力方面，台式机仍然拥有智能手机所无法比拟的优势，仍是主流爱游戏(ayx)中国官方网站，智能手机无法完全彻底取代台式机。

　　在这种情况下，桌面版浏览器仍然有一定的市场，而这个市场谷歌Chrome浏览器是绝对的一哥，目前在全球市场上占据65%以上的份额。

　　多年来，谷歌一直对其Chrome浏览器的表现非常满意、自豪，包括安全性。6月20日，谷歌发布了一份安全报告声称，目前总共有超过25万个Chrome浏览器插件扩展程序，“截止2024年，已发现的恶意软件占比不到1%，我们为这一记录感到自豪。”请参阅下图。

　　俗话说，凡事“帅不过三秒”，近日，来自斯坦福大学和CISPA的研究人员发表了一篇标题为《Chrome应用商店中有什么内容？调查存在安全风险的浏览器扩展》的论文，给出了与谷歌官方所声称的、完全不同的数据。

　　“存在安全风险的浏览器扩展”的英文原文为“Security-Noteworthy Browser Extensions”，其类型和危害程度分很多等级，包括恶意程序、广告程序、滥用权限，收集用户数据的程序和存在严重安全风险、易受攻击的程序等等。

　　该团队调查发现，在2020年7月至2023年2月期间，共约有3.46 亿用户中招，安装了存在安全风险的浏览器插件。其中6300万个违反政策、300万个存在严重安全风险、易受攻击，2.8亿个包含恶意软件，

　　——这还是截止2023年的调查报告，因此这份数据仍是偏保守的，实际存在安全风险的插件的数量只会更多。

　　虽然谷歌方面建议用户对已安装的Chrome浏览器插件评分、并建议其他用户在安装特定插件之前先参考这些评分，但是这种措施的效果非常有限。

　　因为评判一款浏览器插件是否存在安全风险需要较专业的知识，而这类浏览器插件往往通常善于伪装，另外，这类恶意浏览器插件作者还可能会操纵大量虚假的机器用户刷分。

　　最后，需要补充强调的是，存在安全风险的Chrome浏览器插件也不一定是开发者蓄意为之。因为开发者可能会在项目中引用部分第三方的代码，而这类第三方代码后来被发现存在漏洞，导致其开发的浏览器插件也存在漏洞。

　　并不是所有的Chrome浏览器插件开发者都会在第一时间更新维护，目前Chrome浏览器应用商店中可能还存在大量开发者已停止更新、维护的僵尸插件。

　　由于这类浏览器上架时间早于漏洞被曝光的时间，所以它们之前成功地通过了谷歌方面的审核，存在于谷歌的Chrome应用商店中，但这并不表示该插件就绝对安全，只是没有及时清理而已。

　　总体来说，对于台式机Chrome浏览器用户，要谨慎安装Chrome应用商店中的插件，即使它们已经成功的通过了谷歌方面的审查、评分较高，也不能盲目轻信，仍需谨慎。