Privacyproblemen met Chrome-extensies

Browserextensies zijn tools die helpen met spelling/grammatica, het vinden van deals, het opslaan van wachtwoorden of het blokkeren van advertenties; gebruikers beschouwen handige tools absoluut niet als schadelijk. Heb je ooit een van deze 'productiviteits'-plugins of -extensies geïnstalleerd zonder de kenmerken van de tool zorgvuldig te onderzoeken? Als je je dat niet hebt afgevraagd of gecontroleerd, ben je niet de enige. De overgrote meerderheid van de mensen controleert de beveiliging van een browserextensie niet; je kunt je echter aanzienlijke risico's lopen als je je hier geen zorgen over maakt. Een recente ervaring en aanvullend onderzoek door medewerkers van CyberHoot hebben aangetoond hoe gevaarlijk extensies kunnen zijn.

Een zoektocht naar het perfecte woord

Een van de zorgen rond Chrome-extensies is welke informatie waar terechtkomt. Nadat we Grammarly onlangs hadden geïnstalleerd om te helpen met zinsbouw, ging CyberHoot op zoek naar een synoniemenwoordenboek om te helpen bij de woordkeuze. We wilden onze lezers verrassen met uitstekende woordkeuzes. De populairste synoniemenwoordenboek in de extensie van Google was 'Power Thesaurus', met 192 vijfsterrenrecensies. Op het eerste gezicht zag deze extensie er uitstekend uit, maar omdat het bedrijf zich altijd al op cybersecurity richt, trokken we de aandacht. Bij nadere inspectie kwamen er enkele bedenkingen naar voren, gebaseerd op de onderstaande schermafbeelding:

Deze softwareontwikkelaar is in Rusland. Op zichzelf is dat alleen een punt van zorg vanwege de historische aard van virussen en malware die in Rusland zijn geschreven. Power Thesaurus zou een uitstekende en volkomen veilige plugin kunnen zijn, maar hoe kunnen we dat zeker weten? Vertrouw maar controleer is het mantra van CyberHoot. Dit zette ons aan het denken en deed ons onderzoek naar hoe gevaarlijk extensies kunnen zijn voor onze computerbeveiliging. Lees verder om te ontdekken wat we ontdekt hebben.

Welke schade kan een Chrome-extensie veroorzaken?

In het ergste geval kan een kwaadaardige Chrome-extensie malware op uw computer. In andere gevallen delen extensies uw zoekgegevens, inloggegevens en persoonlijke gegevens met derden, waardoor uw privacy ernstig in gevaar komt. Sterker nog, onderzoek door Wakkere beveiliging bewezen aan Google dat 108 Chrome-extensies, 32 miljoen keer gedownload, privégegevens van nietsvermoedende gebruikers stalen en die gegevens naar derden stuurden. Google verwijderde deze extensies vervolgens uit hun winkel. CyberHoot wilde nu weten of we zelf onderzoek kunnen doen naar een extensie om te zien of deze veilig is en niet blindelings op Google kunnen vertrouwen. We hebben een tool gevonden die je kan helpen bij het nemen van deze beslissingen.

De tool: CRXcavator van Duo Security

Duo staat vooral bekend om zijn toonaangevende oplossingen voor tweefactorauthenticatie. Hun beveiligingsonderzoekers ontwikkelden echter een tool om de beveiliging van Chrome-extensies te beoordelen en te beoordelen, die zo goed was dat ze deze openbaar maakten. hier.

CRXcavator scant automatisch de volledige Chrome Web Store elke 3 uur en produceert een gekwantificeerde risicoscore voor elke Chrome-extensie op basis van verschillende factoren", aldus het bedrijf legt uitDeze factoren omvatten:

• machtigingen
• Aanwezigheid van potentieel gevaarlijke functies en mogelijke toegangspunten
• Opname van kwetsbare JavaScript-bibliotheken van derden
• Zwakke (of niet-bestaande) beveiligingsbeleid voor inhoud
• Ontbrekende details in de beschrijving van de Chrome Web Store
• Naar welke sites de code van de extensie waarschijnlijk externe verzoeken stuurt, en meer.

Heeft CyberHoot een geschikte thesaurus gevonden?

Elke thesaurus die we door CRXcavator lieten lopen, leverde scores op die onze wenkbrauwen deden fronsen. "Power Thesaurus" toonde wat zorgen over de rechten om toegang te krijgen tot wat we schreven, maar de tool kon niet werken zonder die toegang. Uiteindelijk hebben we een andere thesaurus geïnstalleerd met vergelijkbare toegang en rechten.

Afsluitende gedachten over extensies

Het is belangrijk om zorgvuldig te werk te gaan bij het installeren van extensies. Zoek op internet naar verontrustende rapporten hierover. CyberHoot raadt aan om je extensies te controleren met Duo's CRXcavator-tool en de bevindingen te bekijken om een weloverwogen beslissing te nemen over wat je wel en niet prettig vindt om op je computer te gebruiken. Door het aantal extensies in je browser te verminderen, verbeter je de browserprestaties en mogelijk ook je algehele beveiliging.

Bronnen:

Lifehacker

TrendMicro

Wakkere beveiliging

Aanvullende metingen:

Hoe weet u of uw Chrome-extensies veilig zijn?

Kwaadaardig botnet verspreid via browserextensie – TrendMicro