広告ブロッカーのはずが広告を注入？研究者が暴いた拡張機能「AllBlock」の正体

誰もが一度は、うっとうしくて押しつけがましいネット広告に遭遇したことがあるでしょう。ありがたいことに、広告ブロックソフトはそうした広告をうまくフィルタリングしてくれます。広告ブロッカーは、気を散らす広告を取り除いてページを読みやすくするだけでなく、広告主によるユーザーのトラッキングを防ぎ、通信量やバッテリーの消費を抑え、さらにはマルウェアからも守ってくれる頼もしい存在です。

しかし、すべての広告ブロッカーが同じように作られているわけではありません。中には、本来の目的と真逆の動作をするもの――広告を除去するどころか、逆に注入してしまうものも存在するのです。

広告インジェクション（Ad Injection）とは？

では、広告インジェクションとは何でしょうか。広告インジェクションにはさまざまな形態がありますが、本質的には、悪意ある攻撃者がユーザーのブラウザに広告を挿入するために用いる手法のことです。

言い換えれば、広告インジェクションによって第三者はユーザーのウェブセッションを勝手に収益化し、収入を得ることができます。その結果、サイト運営者（パブリッシャー）、広告主、そしてユーザー自身の三者すべてに害が及ぶことになります。

脅威アクターや詐欺師たちは、広告収益を盗むためだけでなく、疑いを持たない被害者をサードパーティのECサイトへ誘導したり、アフィリエイトコードを挿入したりする目的でも、この手法を悪用しています。

AllBlockは広告インジェクターなのか？

セキュリティ企業Impervaの研究チーム「Imperva Research Labs」は recently、ChromeとOperaの両方で提供されていた拡張機能「AllBlock」が、外見も挙動も広告ブロッカーそのものに見える一方で、実際には広告インジェクターであることを突き止めました。

Impervaによると、AllBlockの仕組みは非常にシンプルです。ブラウザで開かれる新しいタブごとに悪意のあるJavaScriptコードを注入し、正当なリンク（通常は検索エンジンの検索結果ページ上のもの）をサードパーティのリンクへと置き換えます。

例えば、AllBlock拡張機能がインストールされたブラウザで検索エンジンに「コスパの良いスマートフォン」と入力し、3番目の検索結果をクリックしたとしましょう。すると、あなたが訪問しようとしたページとは別のページへリダイレクトされてしまう可能性があるのです。

ここで重要なのは、この拡張機能が実際には広告をブロックしているという点です。このため、一般ユーザーには正当なツールに見え、検出が非常に困難になっていました。実際、Impervaの研究者たちがAllBlockのソースコードを詳細に分析して初めて、それが単なる普通の広告ブロッカーではないことが判明したのです。

AllBlockはChromeウェブストアやOperaアドオンで高い評価を受けており、「FacebookやYouTubeの広告を除去する強力な広告ブロッカー」として宣伝されていました。しかし、Impervaの研究者たちが調査結果を公表した後、両ストアから削除されています。

自分の拡張機能を見直そう

Chromeは世界で最も人気のあるインターネットブラウザです。そのため、何千人ものユーザーがAllBlock拡張機能をブラウザに追加していたと考えられます。

この事例は、常に警戒心を持ち、悪意のある、あるいは危険な拡張機能がインストールされていないか定期的に確認することの重要性を浮き彫りにしています。優れて便利な拡張機能であっても、時間の経過とともに品質が劣化し、ブラウザの動作を遅くしたり、他の問題を引き起こしたりすることがあります。

Chromeにインストールされている拡張機能を確認するには、画面右上のメニューアイコン（縦に並んだ3点）をクリックし、「その他のツール」＞「拡張機能」へ移動します。

特定の拡張機能について詳しく知りたい場合は、「詳細」を選択してください。これにより、サードパーティによって追加されたものではないか、通常とは異なる過剰な権限を要求していないかなど、危険な兆候がないかをチェックできます。

怪しい拡張機能を見つけたら、「削除」をクリックして取り除きましょう。また、あまり使用しない拡張機能があれば、あらかじめ「無効化」しておき、必要になったときに「有効化」するのも有効な方法です。

基本的な予防策を講じよう

拡張機能を定期的に見直すことに加えて、オンラインでは基本的な予防策を常に講じておくべきです。評判の良い企業から拡張機能をダウンロードするのはもちろんのこと、少なくともインストール前に、その拡張機能を開発している企業について調べておくのが賢明です。

さらに保護レイヤーを追加し、Chrome全体の使い心地を向上させたいなら、プライバシーとセキュリティの強化を目的とした拡張機能の導入も検討してみてください。

とはいえ、Chromeは決して完璧な製品ではありません（例えば、メモリ消費量が多いことで知られています）。だからこそ、人気のある代替ブラウザをいくつか試してみて、自分のニーズにより合ったものを探してみるのも一つの選択肢です。