¿Por qué / cómo está el navegador insertando SVG en línea al final del cuerpo?

Question

¿Por qué / cómo está el navegador insertando SVG en línea al final del cuerpo?

#1 de Anders (1 votos)

2

Chrome está insertando las siguientes imágenes SVG en la parte inferior de las páginas:

<span style="width: 24px; height: 24px; background: url(&quot;data:image/svg+xml;base64,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&quot;) 50% 50% / 14px 14px no-repeat rgba(0, 0, 0, 0.4); position: absolute; opacity: 1; z-index: 8675309; display: none; cursor: pointer; border: none; border-radius: 12px;"></span>
<span style="width: 24px; height: 24px; background: url(&quot;data:image/svg+xml;base64,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&quot;) 50% 50% / 14px 14px no-repeat rgba(0, 0, 0, 0.4); position: absolute; opacity: 1; z-index: 8675309; display: none; cursor: pointer; border: none; border-radius: 12px; top: 5142px; left: 1901px;"></span>

Solo lo noté porque tenía el panel de desarrollo abierto, y conocía el código de la página lo suficientemente bien como para saber que no se suponía que estuvieran allí. Confirmé que estaba sucediendo en todos los sitios después de que lo encontré en mi propio sitio. No está presente en las pestañas que habían estado abiertas durante un par de días, pero aparecía si las actualizaba.

El reinicio del navegador ha detenido el comportamiento, al menos por ahora.

El hecho de que el segundo SVG se haya posicionado fuera de la pantalla y con alto índice de z, ciertamente parece ser la acción de algo malicioso.

web-browser chrome browser-extensions injection svg

pregunta Roger Krueger 10.09.2018 - 18:32

fuente

1 respuesta

Lea otras preguntas en las etiquetas web-browser chrome browser-extensions injection svg

¿Cómo puedo verificar las confirmaciones firmadas por otras personas? ¿existe un término para el cifrado en el que descifrar con la clave incorrecta todavía dará como resultado un mensaje inteligible?

score 1 · Answer 1

Probablemente no sea Chrome el que hace esto, sino una extensión del navegador. Se puede otorgar permiso a las extensiones para modificar el contenido de las páginas abiertas; esto suele ser necesario para que puedan hacer lo que fueron diseñadas para hacer. Por supuesto, una extensión maliciosa también podría usar este permiso para todo tipo de maldad.

Entonces, ¿qué extensión es esta y es maliciosa? No tengo idea. Tendrá que comprobar qué extensiones tiene instaladas. Si solo tiene extensiones que instaló usted mismo y en las que confía, es probable que todo esté bien. Sin embargo, si encuentra alguna extensión desconocida, podría ser un signo de una infección de virus.

Así se ve la imagen (sobre un fondo gris). Si lo reconoces como un elemento de la interfaz de usuario de alguna extensión que utilices, diría que todo está bien.