Проблемы конфиденциальности расширений Chrome

Расширения для браузера — это инструменты, которые помогают проверять орфографию и грамматику, находить выгодные предложения, хранить пароли или блокировать рекламу. Пользователи совершенно не считают полезные инструменты вредоносными. Вы когда-нибудь устанавливали один из этих плагинов или расширений для повышения производительности, не изучив внимательно характеристики инструмента? Если вы не задавались этим вопросом и не проверяли, вы не одиноки. Подавляющее большинство людей не проверяют безопасность расширений для браузера; однако, пренебрежение этим может подвергнуть вас значительному риску. Недавний опыт и дополнительные исследования, проведённые сотрудниками CyberHoot, показали, насколько опасными могут быть расширения.

В поисках идеального слова

Одна из проблем, связанных с расширениями Chrome, заключается в том, какая информация куда девается? Недавно установив Grammarly для помощи в построении предложений, CyberHoot занялся поиском тезауруса для подбора слов. Мы хотели порадовать наших читателей отличным выбором слов. Самым популярным тезаурусом в расширении Google был «Power Thesaurus», получивший 192 пятизвёздочных отзыва. На первый взгляд, это расширение выглядело превосходно, но, будучи компанией, всегда ориентированной на кибербезопасность, мы решили копнуть глубже. При более внимательном рассмотрении возникли некоторые опасения, основанные на скриншоте ниже:

Этот разработчик программного обеспечения находится в России. Само по себе это вызывает опасения лишь из-за истории вирусов и вредоносных программ, написанных в России. Power Thesaurus мог бы быть отличным и абсолютно безопасным плагином, но как можно в этом убедиться? Доверяй, но проверяй — это мантра CyberHoot. Это заставило нас задуматься и изучить, насколько опасны расширения для безопасности нашего компьютера. Читайте дальше, чтобы узнать, что мы обнаружили.

Какой вред может принести расширение Chrome?

В худшем случае вредоносное расширение Chrome может развернуть вредоносное ПО на ваш компьютер. В других случаях расширения передают ваши поисковые данные, учётные данные и персональные данные третьим лицам, подвергая вашу конфиденциальность серьёзному риску. Исследования, проведённые Пробудитесь Безопасность Компания Google доказала, что 108 расширений Chrome, загруженных 32 миллиона раз, крадут личные данные ничего не подозревающих пользователей и передают их третьим лицам. Впоследствии Google удалила эти расширения из своего магазина. Теперь CyberHoot хочет узнать, можем ли мы провести собственное исследование расширения, чтобы убедиться в его безопасности, а не слепо полагаться на Google? Мы нашли инструмент, который может помочь вам в принятии таких решений.

Инструмент: CRXcavator от Duo Security

Duo более известен своими передовыми решениями для двухфакторной аутентификации. Однако их специалисты по безопасности разработали инструмент для анализа и оценки безопасности расширений Chrome, который оказался настолько хорош, что компания выпустила его в открытый доступ. здесь.

CRXcavator автоматически сканирует весь интернет-магазин Chrome каждые 3 часа и выдает количественную оценку риска для каждого расширения Chrome на основе нескольких факторов», — сообщает компания. объясняет,. К этим факторам относятся:

• Разрешения...
• Наличие потенциально опасных функций и возможных точек входа
• Включение уязвимых сторонних библиотек JavaScript
• Слабые (или отсутствующие) политики безопасности контента
• Отсутствуют подробности в описании Chrome Web Store
• К каким сайтам код расширения, скорее всего, делает внешние запросы, и более.

Нашел ли CyberHoot подходящий тезаурус?

Каждый тезаурус, который мы проверили через CRXcavator, показал результаты, которые нас удивили. «Power Thesaurus» выявил некоторые проблемы с правами доступа к тому, что мы писали, но без этого доступа инструмент работать не мог. В итоге мы установили другой тезаурус с аналогичным доступом и разрешениями.

Заключительные мысли о расширениях

Важно проявлять должную осмотрительность при установке расширений. Поищите в интернете тревожные сообщения об этом. CyberHoot рекомендует проверить расширения с помощью инструмента CRXcavator от Duo и ознакомиться с результатами проверки, чтобы принять обоснованное решение о том, какие расширения вам подходят, а какие нет. Сокращение количества запущенных в браузере расширений повысит производительность браузера и, возможно, общую безопасность.

источники:

LifeHacker

TrendMicro

Пробудитесь Безопасность

Дополнительная литература:

Как узнать, безопасны ли ваши расширения Chrome

Вредоносный ботнет, распространяемый через расширение для браузера – TrendMicro