क्रोम एक्सटेंशन गोपनीयता संबंधी चिंताएँ

ब्राउज़र एक्सटेंशन ऐसे टूल होते हैं जो वर्तनी/व्याकरण, सौदे ढूँढ़ने, पासवर्ड सेव करने या विज्ञापनों को ब्लॉक करने में मदद करते हैं; उपयोगकर्ता इन उपयोगी टूल को किसी भी रूप में दुर्भावनापूर्ण नहीं मानते। क्या आपने इनमें से किसी "उत्पादकता" प्लगइन या एक्सटेंशन को टूल की विशेषताओं को ध्यान से देखे बिना इंस्टॉल किया है? अगर आपने इस बारे में सोचा या जाँच नहीं की है, तो आप अकेले नहीं हैं। ज़्यादातर लोग ब्राउज़र एक्सटेंशन की सुरक्षा की जाँच नहीं करते; हालाँकि, इस बारे में चिंता न करना आपको गंभीर जोखिम में डाल सकता है। साइबरहूट के कर्मचारियों द्वारा किए गए एक हालिया अनुभव और कुछ अतिरिक्त शोध से पता चला है कि एक्सटेंशन कितने खतरनाक हो सकते हैं।

सही शब्द की खोज

क्रोम एक्सटेंशन को लेकर एक चिंता यह है कि कौन सी जानकारी कहाँ जा रही है? वाक्य निर्माण में मदद के लिए हाल ही में Grammarly इंस्टॉल करने के बाद, CyberHoot ने शब्द चयन में मदद के लिए एक थिसॉरस की तलाश शुरू की। हम अपने पाठकों को बेहतरीन शब्द चयन से प्रसन्न करना चाहते थे। Google के एक्सटेंशन में सबसे लोकप्रिय थिसॉरस 'Power Thesaurus' था, जिसकी 192 फाइव-स्टार समीक्षाएं थीं। ऊपरी तौर पर, यह एक्सटेंशन बहुत अच्छा लग रहा था, लेकिन हमेशा साइबर सुरक्षा पर केंद्रित कंपनी होने के नाते, हमने थोड़ी गहराई से खोजबीन की। नीचे दिए गए स्क्रीनशॉट के आधार पर, बारीकी से जाँच करने पर कुछ चिंताएँ सामने आईं:

यह सॉफ़्टवेयर डेवलपर रूस में है। यह अपने आप में चिंता का विषय है क्योंकि रूस में लिखे गए वायरस और मैलवेयर की ऐतिहासिक प्रकृति है। पावर थिसॉरस एक बेहतरीन और पूरी तरह से सुरक्षित प्लगइन हो सकता है, लेकिन हम इसकी पुष्टि कैसे कर सकते हैं? विश्वास करें लेकिन सत्यापित कर लें साइबरहूट का मंत्र यही है। इसने हमें और सोचने और इस बात पर शोध करने के लिए प्रेरित किया कि एक्सटेंशन हमारी कंप्यूटर सुरक्षा के लिए कितने खतरनाक हो सकते हैं। आगे पढ़ें और जानें कि हमें क्या पता चला।

क्रोम एक्सटेंशन से क्या नुकसान हो सकता है?

सबसे खराब स्थिति में, एक दुर्भावनापूर्ण क्रोम एक्सटेंशन तैनात हो सकता है मैलवेयर आपके कंप्यूटर पर हमला कर सकता है। अन्य मामलों में, एक्सटेंशन आपके खोज डेटा, क्रेडेंशियल्स और व्यक्तिगत डेटा को तीसरे पक्षों के साथ साझा करते हैं, जिससे आपकी गोपनीयता को बड़ा खतरा होता है। वास्तव में, द्वारा किए गए शोध सुरक्षा जगाओ गूगल को यह साबित हुआ कि 108 क्रोम एक्सटेंशन, जिन्हें 32 करोड़ बार डाउनलोड किया गया था, अनजान उपयोगकर्ताओं का निजी डेटा चुरा रहे थे और उसे तीसरे पक्ष को भेज रहे थे। इसके बाद गूगल ने उन एक्सटेंशन को अपने स्टोर से हटा दिया। साइबरहूट अब जानना चाहता था कि क्या हम किसी एक्सटेंशन पर खुद रिसर्च करके यह पता लगा सकते हैं कि वह सुरक्षित है या नहीं और गूगल पर आँख मूंदकर भरोसा न करें? हमें एक ऐसा टूल मिला है जो आपको ये फैसले लेने में मदद कर सकता है।

टूल: डुओ सिक्योरिटी द्वारा CRXcavator

डुओ आमतौर पर अपने उद्योग-अग्रणी दो-कारक प्रमाणीकरण समाधानों के लिए जाना जाता है। हालाँकि, उनके सुरक्षा शोधकर्ताओं ने क्रोम एक्सटेंशन की सुरक्षा की समीक्षा और मूल्यांकन करने के लिए एक ऐसा टूल विकसित किया जो इतना अच्छा था कि उन्होंने इसे सार्वजनिक रूप से जारी कर दिया। यहाँ उत्पन्न करें.

CRXcavator हर 3 घंटे में स्वचालित रूप से पूरे क्रोम वेब स्टोर को स्कैन करता है और कई कारकों के आधार पर प्रत्येक क्रोम एक्सटेंशन के लिए एक मात्रात्मक जोखिम स्कोर तैयार करता है," कंपनी ने कहा। बताते हैंइन कारकों में शामिल हैं:

• अनुमतियाँ
• संभावित खतरनाक कार्यों और संभावित प्रवेश बिंदुओं की उपस्थिति
• असुरक्षित तृतीय-पक्ष जावास्क्रिप्ट लाइब्रेरीज़ को शामिल करना
• कमज़ोर (या गैर-मौजूद) सामग्री सुरक्षा नीतियाँ
• Chrome वेब स्टोर विवरण से विवरण गायब है
• एक्सटेंशन का कोड किन साइटों पर बाहरी अनुरोध करता है, और अधिक.

क्या साइबरहूट को उपयुक्त शब्दकोश मिला?

CRXcavator पर हमने जो भी थिसॉरस चलाया, उसने ऐसे स्कोर दिए जो हमें हैरान कर गए। "पावर थिसॉरस" में हम जो लिख रहे थे, उस तक पहुँचने की अनुमतियों को लेकर कुछ समस्याएँ दिखाई दीं, लेकिन उस पहुँच के बिना यह टूल काम नहीं कर सकता था। अंत में, हमें समान पहुँच और अनुमति वाला एक अलग थिसॉरस इंस्टॉल करना पड़ा।

एक्सटेंशन पर अंतिम विचार

एक्सटेंशन इंस्टॉल करते समय पूरी तरह से जाँच-पड़ताल करना ज़रूरी है। वेब पर खोजें कि क्या इसके बारे में कोई चिंताजनक रिपोर्ट मौजूद है। साइबरहूट आपको डुओ के CRXcavator टूल से अपने एक्सटेंशन की समीक्षा करने और उसके परिणामों की समीक्षा करने की सलाह देता है ताकि आप यह तय कर सकें कि आपके कंप्यूटर पर कौन से एक्सटेंशन इस्तेमाल करने में आपको कोई दिक्कत नहीं है और कौन से नहीं। अपने ब्राउज़र में इस्तेमाल होने वाले एक्सटेंशन की संख्या कम करने से ब्राउज़र का प्रदर्शन बेहतर होगा और संभवतः आपकी समग्र सुरक्षा भी।

सूत्रों का कहना है:

Lifehacker

TrendMicro

सुरक्षा जगाओ

अतिरिक्त पठन सामग्री:

कैसे जानें कि आपके क्रोम एक्सटेंशन सुरक्षित हैं या नहीं

ब्राउज़र एक्सटेंशन के माध्यम से दुर्भावनापूर्ण बॉटनेट वितरित किया गया – TrendMicro