Problemi di privacy dell'estensione Chrome

Le estensioni del browser sono strumenti che aiutano con l'ortografia e la grammatica, la ricerca di offerte, la memorizzazione delle password o il blocco degli annunci pubblicitari; gli utenti non considerano affatto dannosi gli strumenti utili. Hai installato uno di questi plugin o estensioni "per la produttività" senza esaminarne attentamente le caratteristiche? Se non te lo sei chiesto o non hai controllato, non sei il solo. La stragrande maggioranza delle persone non verifica la sicurezza di un'estensione del browser; tuttavia, non preoccuparsene potrebbe esporvi a rischi significativi. Una recente esperienza e alcune ricerche aggiuntive condotte dallo staff di CyberHoot hanno dimostrato quanto possano essere pericolose le estensioni.

Alla ricerca della parola perfetta

Una delle preoccupazioni relative alle estensioni di Chrome riguarda la destinazione delle informazioni. Dopo aver installato Grammarly di recente per facilitare la costruzione delle frasi, CyberHoot ha iniziato a cercare un thesaurus che facilitasse la selezione delle parole. Volevamo deliziare i nostri lettori con un'eccellente scelta di parole. Il thesaurus più popolare nell'estensione di Google era "Power Thesaurus", con 192 recensioni a cinque stelle. A prima vista, questa estensione sembrava eccellente, ma, essendo un'azienda sempre focalizzata sulla sicurezza informatica, abbiamo approfondito ulteriormente. A un esame più attento, sono emerse alcune preoccupazioni, basate sullo screenshot qui sotto:

Questo sviluppatore di software è in Russia. Di per sé, questo è un problema solo per la natura storica di virus e malware scritti in Russia. Power Thesaurus potrebbe essere un plugin eccellente e perfettamente sicuro, ma come possiamo esserne certi? Fidarsi ma verificare è il mantra di CyberHoot. Questo ci ha spinto a riflettere e ad approfondire quanto le estensioni possano essere pericolose per la sicurezza informatica. Continua a leggere per scoprire cosa abbiamo scoperto.

Quali danni può causare un'estensione di Chrome?

Nel caso peggiore, un'estensione di Chrome dannosa può essere distribuita malware sul tuo computer. In altri casi, le estensioni condividono i tuoi dati di ricerca, le tue credenziali e i tuoi dati personali con terze parti, mettendo a rischio la tua privacy. Infatti, la ricerca di Sicurezza sveglia ha dimostrato a Google che 108 estensioni di Chrome, scaricate 32 milioni di volte, rubavano dati privati da utenti ignari e li inviavano a terze parti. Google ha successivamente rimosso tali estensioni dal proprio store. CyberHoot ora si chiede: è possibile effettuare ricerche autonome su un'estensione per verificarne la sicurezza, senza affidarsi ciecamente a Google? Abbiamo trovato uno strumento che potrebbe aiutarvi a prendere queste decisioni.

Lo strumento: CRXcavator di Duo Security

Duo è più comunemente nota per le sue soluzioni di autenticazione a due fattori leader del settore. Tuttavia, i suoi ricercatori di sicurezza hanno sviluppato uno strumento per analizzare e valutare la sicurezza delle estensioni di Chrome, la cui efficacia è stata tale da spingerli a renderlo pubblico. Qui..

CRXcavator esegue automaticamente la scansione dell'intero Chrome Web Store ogni 3 ore e produce un punteggio di rischio quantificato per ogni estensione di Chrome in base a diversi fattori", afferma l'azienda spiegaQuesti fattori includono:

• Permessi
• Presenza di funzioni potenzialmente pericolose e possibili punti di ingresso
• Inclusione di librerie JavaScript di terze parti vulnerabili
• Politiche di sicurezza dei contenuti deboli (o inesistenti)
• Dettagli mancanti dalla descrizione del Chrome Web Store
• A quali siti il codice dell'estensione probabilmente effettua richieste esterne, e anche di più.

CyberHoot ha trovato un thesaurus adatto?

Ogni thesaurus che abbiamo analizzato con CRXcavator ha prodotto punteggi che ci hanno lasciato perplessi. "Power Thesaurus" ha mostrato qualche preoccupazione riguardo ai permessi di accesso a ciò che stavamo scrivendo, ma lo strumento non poteva funzionare senza tali permessi. Alla fine, abbiamo installato un altro thesaurus con permessi e autorizzazioni simili.

Considerazioni conclusive sulle estensioni

È importante fare la dovuta diligenza quando si installano estensioni. Cercate sul web per verificare la presenza di segnalazioni preoccupanti. CyberHoot consiglia di analizzare le vostre estensioni con lo strumento CRXcavator di Duo e di analizzare i risultati per prendere una decisione consapevole su cosa vi sentite a vostro agio ad eseguire sul vostro computer e cosa no. Ridurre il numero di estensioni eseguite nel browser migliorerà le prestazioni del browser e probabilmente anche la sicurezza generale.

Fonti:

LifeHacker

TrendMicro

Sicurezza sveglia

Letture aggiuntive:

Come sapere se le tue estensioni di Chrome sono sicure

Botnet dannosa diffusa tramite estensione del browser – TrendMicro