Preocupações com a privacidade das extensões do Chrome

Extensões de navegador são ferramentas que ajudam com ortografia/gramática, encontrar ofertas, armazenar senhas ou bloquear anúncios; os usuários não consideram ferramentas úteis como maliciosas de forma alguma. Você já instalou um desses plugins ou extensões de "produtividade" sem analisar cuidadosamente as características da ferramenta? Se você não se perguntou ou verificou, não está sozinho. A grande maioria das pessoas não verifica a segurança de uma extensão de navegador; no entanto, não se preocupar com isso pode colocá-lo em risco significativo. Uma experiência recente e algumas pesquisas adicionais realizadas pela equipe da CyberHoot mostraram o quão perigosas as extensões podem ser.

Uma Busca Pela Palavra Perfeita

Uma das preocupações em relação às extensões do Chrome é: quais informações estão indo para onde? Depois de instalar o Grammarly recentemente para ajudar na construção de frases, a CyberHoot começou a procurar um dicionário de sinônimos para auxiliar na seleção de palavras. Queríamos encantar nossos leitores com excelentes escolhas de palavras. O dicionário de sinônimos mais popular na extensão do Google era o "Power Thesaurus", com 192 avaliações cinco estrelas. À primeira vista, a extensão parecia excelente, mas, como sempre fomos uma empresa focada em segurança cibernética, investigamos um pouco mais a fundo. Após uma análise mais detalhada, surgiram algumas preocupações, como mostra a captura de tela abaixo:

Este desenvolvedor de software está na Rússia. Por si só, isso só é uma preocupação devido à natureza histórica dos vírus e malware criados na Rússia. O Power Thesaurus poderia ser um plugin excelente e perfeitamente seguro, mas como poderíamos ter certeza? Confie mas verifique é o mantra da CyberHoot. Isso nos fez refletir mais e pesquisar o quão perigosas as extensões podem ser para a segurança do nosso computador. Continue lendo para saber o que descobrimos.

Que danos podem advir de uma extensão do Chrome?

No pior dos casos, uma extensão maliciosa do Chrome pode ser implantada malware para seu computador. Em outros casos, as extensões compartilham seus dados de pesquisa, credenciais e dados pessoais com terceiros, colocando sua privacidade em grande risco. De fato, pesquisas realizadas por Segurança Desperta provou ao Google que 108 extensões do Chrome, baixadas 32 milhões de vezes, estavam roubando dados privados de usuários desavisados e enviando esses dados para terceiros. O Google posteriormente removeu essas extensões de sua loja. O CyberHoot agora queria saber: podemos fazer nossa própria pesquisa sobre uma extensão para verificar se ela é segura e não depender cegamente do Google? Encontramos uma ferramenta que pode ajudar você a tomar essas decisões.

A ferramenta: CRXcavator da Duo Security

A Duo é mais conhecida por suas soluções de autenticação de dois fatores, líderes do setor. No entanto, seus pesquisadores de segurança desenvolveram uma ferramenta para avaliar e classificar a segurança das extensões do Chrome que era tão boa que a disponibilizaram ao público. aqui..

O CRXcavator verifica automaticamente toda a Chrome Web Store a cada 3 horas e produz uma pontuação de risco quantificada para cada extensão do Chrome com base em vários fatores”, disse a empresa. explica. Esses fatores incluem:

• Permissões
• Presença de funções potencialmente perigosas e possíveis pontos de entrada
• Inclusão de bibliotecas JavaScript de terceiros vulneráveis
• Políticas de segurança de conteúdo fracas (ou inexistentes)
• Detalhes ausentes na descrição da Chrome Web Store
• Para quais sites o código da extensão provavelmente faz solicitações externas, e mais.

O CyberHoot encontrou um dicionário de sinônimos adequado?

Cada tesauro que utilizamos no CRXcavator apresentou pontuações que nos deixaram perplexos. O "Power Thesaurus" demonstrou algumas preocupações com as permissões de acesso ao que estávamos escrevendo, mas a ferramenta não funcionava sem esse acesso. No final, instalamos um tesauro diferente com acesso e permissão semelhantes.

Considerações finais sobre extensões

É importante fazer a devida diligência ao instalar extensões. Pesquise na web para ver se há algum relato preocupante sobre isso. A CyberHoot recomenda revisar suas extensões com a ferramenta CRXcavator do Duo e analisar os resultados para tomar uma decisão informada sobre o que você se sente confortável em executar no seu computador e o que não. Reduzir o número de extensões que você executa no seu navegador melhorará o desempenho do navegador e, possivelmente, sua segurança geral também.

Fontes:

LifeHacker

TrendMicro

Segurança Desperta

Leituras adicionais:

Como saber se suas extensões do Chrome são seguras

Botnet malicioso distribuído via extensão do navegador – TrendMicro