إضافات المتصفحات هي أدوات تساعد في التدقيق الإملائي والنحوي، والعثور على عروض، وتخزين كلمات المرور، أو حظر الإعلانات؛ ولا يعتبر المستخدمون هذه الأدوات المفيدة ضارة بأي شكل من الأشكال. هل ثبّتتَ إحدى هذه الإضافات أو الإضافات "الإنتاجية" دون التدقيق في خصائصها؟ إذا لم تتساءل أو تتحقق، فأنت لست وحدك. الغالبية العظمى من الناس لا يتحققون من أمان إضافات المتصفح؛ ومع ذلك، فإن عدم القلق بشأن هذا قد يعرضك لخطر كبير. أظهرت تجربة حديثة وأبحاث إضافية أجراها فريق CyberHoot مدى خطورة الإضافات.
من المخاوف المتعلقة بإضافات كروم هو كيفية وصول المعلومات إلى أي مكان. بعد تثبيت Grammarly مؤخرًا للمساعدة في بناء الجمل، بحثت CyberHoot عن قاموس مرادفات لاختيار الكلمات. أردنا أن نُسعد قرائنا باختيارات كلمات ممتازة. كان القاموس الأكثر شيوعًا في إضافة جوجل هو "Power Thesaurus"، وحصل على 192 تقييمًا بخمس نجوم. في ظاهره، بدا هذا الامتداد ممتازًا، ولكن نظرًا لكوننا شركة تُركز دائمًا على الأمن السيبراني، فقد تعمقنا في البحث. بعد التدقيق، ظهرت بعض المخاوف بناءً على لقطة الشاشة أدناه:
مطور هذا البرنامج موجود في روسيا. هذا بحد ذاته مصدر قلق نظرًا للطبيعة التاريخية للفيروسات والبرامج الضارة المُصممة في روسيا. قد يكون Power Thesaurus إضافة ممتازة وآمنة تمامًا، ولكن كيف يمكننا التأكد من ذلك؟ الثقة ولكن التحقق هذا هو شعار CyberHoot. هذا دفعنا للتفكير والبحث أكثر حول مدى خطورة الإضافات على أمن حواسيبنا. تابع القراءة لمعرفة ما توصلنا إليه.
في أسوأ الأحوال، يمكن أن يتم نشر ملحق Chrome الضار البرامج الضارة لجهاز الكمبيوتر الخاص بك. في حالات أخرى، تشارك الإضافات بيانات بحثك وبيانات اعتمادك وبياناتك الشخصية مع جهات خارجية، مما يعرض خصوصيتك لخطر كبير. في الواقع، تُجري الأبحاث بواسطة استيقظ الأمن أثبتت شركة جوجل أن 108 إضافات لمتصفح كروم، تم تنزيلها 32 مليون مرة، كانت تسرق بيانات شخصية من مستخدمين غير مُدركين، وتُرسلها إلى جهات خارجية. أزالت جوجل هذه الإضافات لاحقًا من متجرها. أرادت شركة CyberHoot الآن معرفة ما إذا كان بإمكاننا إجراء بحثنا الخاص على إضافة للتأكد من سلامتها، دون الاعتماد بشكل أعمى على جوجل. وجدنا أداة قد تساعدك في اتخاذ هذه القرارات.
تشتهر Duo بحلولها الرائدة في مجال المصادقة الثنائية. ومع ذلك، طوّر باحثو الأمن لديهم أداةً لمراجعة وتقييم أمان إضافات Chrome، وكانت ممتازةً لدرجة أنهم نشروها للعامة. اضغط هنا.
"تقوم CRXcavator تلقائيًا بمسح متجر Chrome الإلكتروني بالكامل كل 3 ساعات وتنتج درجة مخاطرة كمية لكل امتداد Chrome استنادًا إلى عدة عوامل،" وفقًا للشركة ويوضحوتشمل هذه العوامل ما يلي:
كل قاموس مرادفات استخدمناه في برنامج CRXcavator أظهر نتائج مثيرة للدهشة. أظهر "Power Thesaurus" بعض المخاوف بشأن صلاحيات الوصول إلى ما نكتبه، لكن الأداة لم تكن تعمل بدون هذه الصلاحيات. في النهاية، انتهى بنا الأمر بتثبيت قاموس مرادفات مختلف بصلاحيات وصلاحيات مماثلة.
من المهم توخي الحذر عند تثبيت الإضافات. ابحث في الإنترنت عن أي تقارير مثيرة للقلق. توصي CyberHoot بمراجعة إضافاتك باستخدام أداة CRXcavator من Duo ومراجعة النتائج لاتخاذ قرار واعٍ بشأن ما يناسبك وما لا يناسبك. سيؤدي تقليل عدد الإضافات التي تستخدمها في متصفحك إلى تحسين أداء المتصفح، وربما تحسين أمانك بشكل عام.
مصادر:
قراءات إضافية:
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
دخلت أدوات الذكاء الاصطناعي حياتنا العملية اليومية بسرعة مذهلة! أحد أعضاء فريقك يكتب بريدًا إلكترونيًا باستخدام ChatGPT...
اقراء المزيد
لقد رأيتموها من قبل. كاميرا سوداء صغيرة مثبتة على عمود قرب تقاطع طرق، وفوقها لوحة شمسية، بهدوء...
اقراء المزيد
يُبقي موسم الضرائب المحاسبين مشغولين، كما يُبقي المحتالين مشغولين أيضاً. في مطلع هذا الصيف، أصبحت إحدى شركات المحاسبة المعتمدة...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
