Datenschutzbedenken bezüglich der Chrome-Erweiterung

Browsererweiterungen sind Tools, die bei Rechtschreibung und Grammatik helfen, Angebote finden, Passwörter speichern oder Werbung blockieren. Nutzer betrachten hilfreiche Tools nicht als schädlich. Haben Sie eines dieser „Produktivitäts“-Plugins oder -Erweiterungen installiert, ohne die Funktionen des Tools genau zu prüfen? Falls Sie sich das nicht gefragt oder überprüft haben, sind Sie nicht allein. Die überwiegende Mehrheit der Nutzer prüft die Sicherheit einer Browsererweiterung nicht. Wenn Sie sich darüber jedoch keine Gedanken machen, kann dies erhebliche Risiken bergen. Eine aktuelle Erfahrung und weitere Untersuchungen von CyberHoot-Mitarbeitern haben gezeigt, wie gefährlich Erweiterungen sein können.

Die Suche nach dem perfekten Wort

Eine der Sorgen bei Chrome-Erweiterungen ist, welche Informationen wohin gelangen. Nachdem CyberHoot kürzlich Grammarly zur Unterstützung des Satzbaus installiert hatte, suchte das Unternehmen nach einem Thesaurus, der die Wortwahl erleichtert. Wir wollten unsere Leser mit exzellenten Wortwahlen begeistern. Der beliebteste Thesaurus in der Google-Erweiterung war „Power Thesaurus“ mit 192 Fünf-Sterne-Bewertungen. Oberflächlich betrachtet sah diese Erweiterung hervorragend aus, doch da wir uns seit jeher auf Cybersicherheit konzentrieren, haben wir genauer hingeschaut. Bei genauerer Betrachtung ergaben sich einige Bedenken, wie der folgende Screenshot zeigt:

Dieser Softwareentwickler sitzt in Russland. Das ist allein schon aufgrund der historischen Natur von Viren und Malware, die in Russland geschrieben wurden, bedenklich. Power Thesaurus könnte ein hervorragendes und absolut sicheres Plugin sein, aber wie können wir das überprüfen? Vertraue aber überprüfe ist das Motto von CyberHoot. Das hat uns zum Nachdenken gebracht und dazu geführt, dass wir recherchiert haben, wie gefährlich Erweiterungen für unsere Computersicherheit sein können. Lesen Sie weiter und erfahren Sie, was wir herausgefunden haben.

Welcher Schaden kann durch eine Chrome-Erweiterung entstehen?

Im schlimmsten Fall kann eine bösartige Chrome-Erweiterung Malware auf Ihren Computer. In anderen Fällen geben Erweiterungen Ihre Suchdaten, Anmeldeinformationen und persönlichen Daten an Dritte weiter, was Ihre Privatsphäre einem großen Risiko aussetzt. Tatsächlich, Forschung von Wach Sicherheit Google hat bewiesen, dass 108 Chrome-Erweiterungen, die 32 Millionen Mal heruntergeladen wurden, private Daten ahnungsloser Nutzer stahlen und an Dritte weiterleiteten. Google hat diese Erweiterungen daraufhin aus seinem Store entfernt. CyberHoot wollte nun wissen, ob wir selbst eine Erweiterung auf ihre Sicherheit prüfen können, ohne uns blind auf Google verlassen zu müssen. Wir haben ein Tool gefunden, das Ihnen bei dieser Entscheidung helfen kann.

Das Tool: CRXcavator von Duo Security

Duo ist vor allem für seine branchenführenden Zwei-Faktor-Authentifizierungslösungen bekannt. Die Sicherheitsforscher von Duo entwickelten jedoch ein Tool zur Überprüfung und Bewertung der Sicherheit von Chrome-Erweiterungen, das so gut war, dass sie es öffentlich machten. werden auf dieser Seite erläutert.

CRXcavator scannt automatisch alle 3 Stunden den gesamten Chrome Web Store und erstellt für jede Chrome-Erweiterung einen quantifizierten Risiko-Score, der auf mehreren Faktoren basiert“, so das Unternehmen , erklärtZu diesen Faktoren gehören:

• Berechtigungen
• Vorhandensein potenziell gefährlicher Funktionen und möglicher Einstiegspunkte
• Einbindung anfälliger JavaScript-Bibliotheken von Drittanbietern
• Schwache (oder nicht vorhandene) Richtlinien zur Inhaltssicherheit
• Fehlende Details in der Beschreibung des Chrome Web Store
• An welche Sites der Code der Erweiterung wahrscheinlich externe Anfragen stellt, und vieles mehr.

Hat CyberHoot einen passenden Thesaurus gefunden?

Jeder Thesaurus, den wir mit CRXcavator durchgingen, lieferte Ergebnisse, die uns überraschten. „Power Thesaurus“ zeigte Bedenken hinsichtlich der Zugriffsberechtigungen für unsere Texte, doch das Tool funktionierte ohne diesen Zugriff nicht. Letztendlich installierten wir einen anderen Thesaurus mit ähnlichen Zugriffsrechten.

Abschließende Gedanken zu Erweiterungen

Seien Sie bei der Installation von Erweiterungen sorgfältig. Suchen Sie im Internet nach entsprechenden Berichten. CyberHoot empfiehlt, Ihre Erweiterungen mit dem CRXcavator-Tool von Duo zu überprüfen und die Ergebnisse zu analysieren, um eine fundierte Entscheidung darüber zu treffen, was Sie auf Ihrem Computer ausführen möchten und was nicht. Wenn Sie die Anzahl der in Ihrem Browser ausgeführten Erweiterungen reduzieren, verbessern Sie die Browserleistung und möglicherweise auch Ihre allgemeine Sicherheit.

Quellen:

LifeHacker

TrendMicro

Wach Sicherheit

Zusätzliche Lektüre:

So erkennen Sie, ob Ihre Chrome-Erweiterungen sicher sind

Bösartiges Botnetz über Browsererweiterung verbreitet – TrendMicro