Ανησυχίες σχετικά με το απόρρητο των επεκτάσεων Chrome

Οι επεκτάσεις του προγράμματος περιήγησης είναι εργαλεία που βοηθούν στην ορθογραφία/γραμματική, την εύρεση προσφορών, την αποθήκευση κωδικών πρόσβασης ή τον αποκλεισμό διαφημίσεων. Οι χρήστες δεν θεωρούν τα χρήσιμα εργαλεία κακόβουλα σε καμία περίπτωση. Έχετε εγκαταστήσει κάποιο από αυτά τα πρόσθετα ή επεκτάσεις «παραγωγικότητας» χωρίς να εξετάσετε προσεκτικά τα χαρακτηριστικά του εργαλείου; Αν δεν έχετε αναρωτηθεί ή ελέγξει, δεν είστε οι μόνοι. Η συντριπτική πλειοψηφία των ανθρώπων δεν ελέγχει την ασφάλεια μιας επέκτασης προγράμματος περιήγησης. Ωστόσο, η μη ανησυχία για αυτό θα μπορούσε να σας θέσει σε σημαντικό κίνδυνο. Μια πρόσφατη εμπειρία και κάποια πρόσθετη έρευνα που πραγματοποιήθηκε από το προσωπικό του CyberHoot έδειξαν πόσο επικίνδυνες μπορούν να είναι οι επεκτάσεις.

Μια αναζήτηση για την τέλεια λέξη

Μία από τις ανησυχίες σχετικά με τις επεκτάσεις του Chrome είναι ποιες πληροφορίες πηγαίνουν πού; Αφού εγκατέστησε πρόσφατα το Grammarly για να βοηθήσει στη σύνταξη προτάσεων, η CyberHoot αναζήτησε έναν θησαυρό που θα βοηθούσε στην επιλογή λέξεων. Θέλαμε να ευχαριστήσουμε τους αναγνώστες μας με εξαιρετικές επιλογές λέξεων. Ο πιο δημοφιλής θησαυρός στην επέκταση της Google ήταν ο "Power Thesaurus", με 192 κριτικές πέντε αστέρων. Εκ πρώτης όψεως, αυτή η επέκταση φαινόταν εξαιρετική, αλλά, όντας πάντα η εταιρεία που επικεντρώνεται στην κυβερνοασφάλεια, ψάξαμε λίγο βαθύτερα. Μετά από πιο προσεκτική εξέταση, προέκυψαν ορισμένες ανησυχίες με βάση το παρακάτω στιγμιότυπο οθόνης:

Αυτός ο προγραμματιστής λογισμικού βρίσκεται στη Ρωσία. Αυτό από μόνο του αποτελεί μόνο μια ανησυχία λόγω της ιστορικής φύσης των ιών και του κακόβουλου λογισμικού που έχουν γραφτεί στη Ρωσία. Το Power Thesaurus θα μπορούσε να είναι ένα εξαιρετικό και απόλυτα ασφαλές πρόσθετο, αλλά πώς μπορούμε να το ελέγξουμε για να είμαστε σίγουροι; Εμπιστεύσου αλλά επαλήθευσε είναι το μότο του CyberHoot. Αυτό μας έβαλε σε σκέψεις και σε έρευνα για το πόσο επικίνδυνες μπορούν να είναι οι επεκτάσεις για την ασφάλεια του υπολογιστή μας. Διαβάστε παρακάτω για να μάθετε τι ανακαλύψαμε.

Τι βλάβη μπορεί να προκληθεί από μια επέκταση Chrome;

Στη χειρότερη περίπτωση, μπορεί να αναπτυχθεί μια κακόβουλη επέκταση Chrome κακόβουλο λογισμικό στον υπολογιστή σας. Σε άλλες περιπτώσεις, οι επεκτάσεις κοινοποιούν τα δεδομένα αναζήτησής σας, τα διαπιστευτήρια και τα προσωπικά σας δεδομένα σε τρίτους, θέτοντας σε μεγάλο κίνδυνο το απόρρητό σας. Στην πραγματικότητα, η έρευνα από Ξυπνήστε Ασφάλεια απέδειξε στην Google ότι 108 επεκτάσεις Chrome, με 32 εκατομμύρια λήψεις, έκλεβαν προσωπικά δεδομένα από ανυποψίαστους χρήστες και τα έστελναν σε τρίτους. Στη συνέχεια, η Google αφαίρεσε αυτές τις επεκτάσεις από το κατάστημά της. Ο CyberHoot ήθελε τώρα να μάθει, μπορούμε να κάνουμε τη δική μας έρευνα για μια επέκταση για να δούμε αν είναι ασφαλής και να μην βασιζόμαστε τυφλά στην Google; Βρήκαμε ένα εργαλείο που μπορεί να σας βοηθήσει στη λήψη αυτών των αποφάσεων.

Το Εργαλείο: CRXcavator από την Duo Security

Το Duo είναι περισσότερο γνωστό για τις κορυφαίες λύσεις ελέγχου ταυτότητας δύο παραγόντων που προσφέρει. Ωστόσο, οι ερευνητές ασφαλείας τους ανέπτυξαν ένα εργαλείο για την αξιολόγηση και την αξιολόγηση της ασφάλειας των επεκτάσεων Chrome, το οποίο ήταν τόσο καλό που το κυκλοφόρησαν στο κοινό. εδώ.

Το CRXcavator σαρώνει αυτόματα ολόκληρο το Chrome Web Store κάθε 3 ώρες και παράγει μια ποσοτικοποιημένη βαθμολογία κινδύνου για κάθε επέκταση Chrome με βάση διάφορους παράγοντες, δήλωσε η εταιρεία. εξηγείΑυτοί οι παράγοντες περιλαμβάνουν:

• Δικαιώματα
• Παρουσία δυνητικά επικίνδυνων λειτουργιών και πιθανών σημείων εισόδου
• Συμπερίληψη ευάλωτων βιβλιοθηκών JavaScript τρίτων
• Αδύναμες (ή ανύπαρκτες) πολιτικές ασφάλειας περιεχομένου
• Λείπουν λεπτομέρειες από την περιγραφή του Chrome Web Store
• Σε ποιους ιστότοπους πιθανότατα υποβάλλει εξωτερικά αιτήματα ο κώδικας της επέκτασης, και περισσότερο.

Βρήκε η CyberHoot έναν κατάλληλο θησαυρό;

Κάθε θησαυρός που χρησιμοποιούσαμε στο CRXcavator έδινε βαθμολογίες που μας έκαναν να αναρωτηθούμε. Το "Power Thesaurus" έδειξε κάποιες ανησυχίες σχετικά με τα δικαιώματα πρόσβασης σε ό,τι γράφαμε, αλλά το εργαλείο δεν μπορούσε να λειτουργήσει χωρίς αυτήν την πρόσβαση. Τελικά, καταλήξαμε να εγκαταστήσουμε έναν διαφορετικό θησαυρό με παρόμοια πρόσβαση και δικαιώματα.

Συμπερασματικές σκέψεις σχετικά με τις επεκτάσεις

Είναι σημαντικό να κάνετε τον δέοντα έλεγχο κατά την εγκατάσταση επεκτάσεων. Αναζητήστε στο διαδίκτυο για να δείτε αν υπάρχουν ανησυχητικές αναφορές σχετικά με αυτό. Η CyberHoot συνιστά να ελέγξετε τις επεκτάσεις σας με το εργαλείο CRXcavator του Duo και να ελέγξετε τα ευρήματα για να λάβετε μια τεκμηριωμένη απόφαση σχετικά με το τι σας βολεύει να εκτελείτε στον υπολογιστή σας και τι όχι. Η μείωση του αριθμού των επεκτάσεων που εκτελείτε στο πρόγραμμα περιήγησής σας θα βελτιώσει την απόδοση του προγράμματος περιήγησης και πιθανώς και τη συνολική σας ασφάλεια.

Πηγές:

LifeHacker

TrendMicro

Ξυπνήστε Ασφάλεια

Επιπλέον αναγνώσεις:

Πώς να ξέρετε εάν οι επεκτάσεις Chrome σας είναι ασφαλείς

Κακόβουλο Botnet παραδόθηκε μέσω επέκτασης προγράμματος περιήγησης – TrendMicro