Personvernproblemer med Chrome-utvidelsen

Nettleserutvidelser er verktøy som hjelper med staving/grammatikk, å finne tilbud, lagre passord eller blokkere annonser. Brukere anser ikke nyttige verktøy som skadelige i noen form i det hele tatt. Har du installert en av disse «produktivitets»-pluginene eller -utvidelsene uten å undersøke verktøyets egenskaper nøye? Hvis du ikke har lurt på eller sjekket, er du ikke alene. De aller fleste sjekker ikke sikkerheten til en nettleserutvidelse. Men å ikke bekymre seg for dette kan sette deg i betydelig risiko. En fersk erfaring og noe ytterligere forskning utført av CyberHoot-ansatte viste hvor farlige utvidelser kan være.

Et søk etter det perfekte ordet

En av bekymringene rundt Chrome-utvidelser er hvilken informasjon som skal hvor? Etter å ha installert Grammarly nylig for å hjelpe med setningsbygging, begynte CyberHoot å lete etter en synonymordbok for å hjelpe med ordvalg. Vi ønsket å glede leserne våre med gode ordvalg. Den mest populære synonymordboken i Googles utvidelse var «Power Thesaurus», med 192 femstjerners anmeldelser. På overflaten så denne utvidelsen utmerket ut, men siden det alltid var et nettsikkerhetsfokusert selskap, gravde vi litt dypere. Ved nærmere ettersyn oppsto det noen bekymringer basert på skjermbildet nedenfor:

Denne programvareutvikleren er i Russland. I seg selv er det bare en bekymring på grunn av den historiske naturen til virus og skadelig programvare skrevet i Russland. Power Thesaurus kan være en utmerket og helt sikker plugin, men hvordan kan vi sjekke for å være sikre? Stol på, men bekreft er CyberHoots mantra. Dette fikk oss til å tenke mer og undersøke hvor farlige utvidelser kan være for datasikkerheten vår. Les videre for å lære hva vi fant ut.

Hvilken skade kan komme fra en Chrome-utvidelse?

I verste fall kan en skadelig Chrome-utvidelse distribueres skadelig programvare til datamaskinen din. I andre tilfeller deler utvidelser søkedataene, påloggingsinformasjonen og personopplysningene dine med tredjeparter, noe som setter personvernet ditt i stor fare. Faktisk viser forskning fra Våken sikkerhet beviste for Google at 108 Chrome-utvidelser, nedlastet 32 millioner ganger, stjal private data fra intetanende brukere og sendte disse dataene til tredjeparter. Google fjernet deretter disse utvidelsene fra butikken sin. CyberHoot ville nå vite om vi kan gjøre vår egen research på en utvidelse for å se om den er trygg og ikke stole blindt på Google? Vi fant et verktøy som kan hjelpe deg med å ta disse avgjørelsene.

Verktøyet: CRXcavator fra Duo Security

Duo er mer kjent for sine bransjeledende tofaktorautentiseringsløsninger. Sikkerhetsforskerne deres utviklet imidlertid et verktøy for å gjennomgå og vurdere sikkerheten til Chrome-utvidelser som var så bra at de ga det ut til offentligheten. her..

CRXcavator skanner automatisk hele Chrome Nettmarked hver tredje time og produserer en kvantifisert risikoscore for hver Chrome-utvidelse basert på flere faktorer, sier selskapet. forklarerDisse faktorene inkluderer:

• Tillatelser
• Tilstedeværelse av potensielt farlige funksjoner og mulige inngangspunkter
• Inkludering av sårbare tredjeparts JavaScript-biblioteker
• Svake (eller ikke-eksisterende) retningslinjer for innholdssikkerhet
• Manglende detaljer i beskrivelsen av Chrome Nettmarked
• Hvilke nettsteder utvidelsens kode sannsynligvis sender eksterne forespørsler til, og mer.

Fant CyberHoot en passende synonymordbok?

Hver synonymordbok vi kjørte gjennom CRXcavator ga oss poengsummer som fikk oss til å heve øyenbrynene. «Power Thesaurus» viste noen bekymringer rundt tilgangstillatelser til det vi skrev, men verktøyet kunne ikke fungere uten denne tilgangen. Til slutt endte vi opp med å installere en annen synonymordbok med lignende tilgang og tillatelser.

Avsluttende tanker om utvidelser

Det er viktig å gjøre sin aktsomhet når du installerer utvidelser. Søk på nettet for å se om det finnes noen bekymringsfulle rapporter om det. CyberHoot anbefaler å gjennomgå utvidelsene dine med Duos CRXcavator-verktøy og gjennomgå funnene for å ta en informert beslutning om hva du er komfortabel med å kjøre på datamaskinen din og hva du ikke er. Å redusere antall utvidelser du kjører i nettleseren din vil forbedre nettleserens ytelse og muligens også den generelle sikkerheten din.

kilder:

Life Hacker

Trendmicro

Våken sikkerhet

Ytterligere lesninger:

Slik vet du om Chrome-utvidelsene dine er trygge

Ondsinnet botnett levert via nettleserutvidelse – TrendMicro