Mga Alalahanin sa Privacy ng Extension ng Chrome

Ang mga extension ng browser ay mga tool na tumutulong sa spelling/grammar, paghahanap ng mga deal, pag-iimbak ng mga password, o pagharang ng mga ad; hindi isinasaalang-alang ng mga gumagamit ang mga kapaki-pakinabang na tool na nakakahamak sa anumang anyo. Na-install mo na ba ang isa sa mga "productivity" na plugin o extension na ito nang hindi tinitingnan nang mabuti ang mga katangian ng tool? Kung hindi ka nagtaka o nasuri, hindi ka nag-iisa. Hindi sinusuri ng karamihan ng mga tao ang seguridad ng extension ng browser; gayunpaman, ang hindi pag-aalala tungkol dito ay maaaring maglagay sa iyo sa malaking panganib. Ang isang kamakailang karanasan at ilang karagdagang pananaliksik na ginawa ng kawani ng CyberHoot ay nagpakita kung gaano kapanganib ang mga extension.

Isang Paghahanap Para sa Perpektong Salita

Isa sa mga alalahanin sa paligid ng mga extension ng Chrome ay kung saan pupunta ang impormasyon? Pagkatapos i-install kamakailan ang Grammarly para tumulong sa pagbuo ng pangungusap, naghanap ang CyberHoot ng thesaurus para tumulong sa pagpili ng salita. Nais naming pasayahin ang aming mga mambabasa na may mahusay na mga pagpipilian sa salita. Ang pinakasikat na thesaurus sa extension ng Google, ay ang 'Power Thesaurus', na may 192 five-star na review. Sa panlabas, ang extension na ito ay mukhang mahusay ngunit, palaging bilang kumpanyang nakatuon sa cybersecurity, naghukay kami ng mas malalim. Sa mas malapit na pagsisiyasat, lumitaw ang ilang alalahanin batay sa screenshot sa ibaba:

Ang software developer na ito ay nasa Russia. Sa sarili nito, isa lamang itong alalahanin dahil sa makasaysayang katangian ng mga virus at malware na nakasulat sa Russia. Ang Power Thesaurus ay maaaring isang mahusay at ganap na ligtas na plugin, ngunit paano namin masusuri upang makatiyak? Magtiwala ngunit i-verify ay ang mantra ng CyberHoot. Dahil dito, higit kaming nag-isip at nagsaliksik kung gaano kapanganib ang mga extension sa seguridad ng aming computer. Magbasa para malaman kung ano ang nalaman namin.

Anong Pinsala ang Maaaring Magmula sa Isang Chrome Extension?

Sa pinakamasamang kaso, maaaring mag-deploy ang isang nakakahamak na extension ng Chrome malware sa iyong computer. Sa ibang mga kaso, ibinabahagi ng mga extension ang iyong data sa paghahanap, mga kredensyal, at personal na data sa mga 3rd party na naglalagay sa iyong privacy sa malaking panganib. Sa katunayan, pananaliksik sa pamamagitan ng Gising Seguridad pinatunayan sa Google na ang 108 Chrome extension, na na-download ng 32 milyong beses, ay nagnanakaw ng pribadong data mula sa mga hindi pinaghihinalaang user at ipinapadala ang data na iyon sa mga 3rd party. Kasunod na inalis ng Google ang mga extension na iyon sa kanilang tindahan. Nais malaman ngayon ng CyberHoot, maaari ba tayong gumawa ng sarili nating pagsasaliksik sa isang extension upang makita kung ito ay ligtas at hindi umaasa nang walang taros sa Google? Nakakita kami ng tool na maaaring makatulong sa iyo sa paggawa ng mga desisyong ito.

Ang Tool: CRXcavator By Duo Security

Ang Duo ay mas karaniwang kilala para sa nangungunang industriya nitong mga solusyon sa two-factor authentication. Gayunpaman, ang kanilang mga mananaliksik sa seguridad ay bumuo ng isang tool upang suriin at i-rate ang seguridad ng extension ng Chrome na napakahusay na inilabas nila ito sa publiko dito.

Awtomatikong ini-scan ng CRXcavator ang buong Chrome Web Store bawat 3 oras at gumagawa ng quantified risk score para sa bawat Chrome Extension batay sa ilang salik," ang kumpanya nagpapaliwanag. Kabilang sa mga salik na ito ang:

• Pahintulot
• Pagkakaroon ng mga potensyal na mapanganib na function at posibleng entry point
• Pagsasama ng mga mahihinang third-party na JavaScript library
• Mahina (o hindi umiiral) na mga patakaran sa seguridad ng nilalaman
• Nawawalang mga detalye mula sa paglalarawan ng Chrome Web Store
• Sa aling mga site ang code ng extension ay malamang na gumawa ng mga panlabas na kahilingan, at iba pa.

Nakahanap ba ang CyberHoot ng Angkop na Thesaurus?

Bawat thesaurus na nabasa namin sa CRXcavator ay may mga score na nagpapataas ng aming kilay. Nagpakita ang “Power Thesaurus” ng ilang alalahanin sa mga pahintulot na ma-access ang isinusulat namin, ngunit hindi gagana ang tool kung wala ang access na iyon. Sa huli, nag-install kami ng ibang thesaurus na may katulad na access at pahintulot.

Pangwakas na Kaisipan Tungkol sa Mga Extension

Mahalagang gawin ang iyong angkop na pagsusumikap kapag nag-i-install ng mga extension. Maghanap sa web upang makita kung mayroong anumang may kinalaman sa mga ulat tungkol dito. Inirerekomenda ng CyberHoot na suriin ang iyong mga extension gamit ang tool ng CRXcavator ng Duo at suriin ang mga natuklasan upang makagawa ng matalinong desisyon tungkol sa kung ano ang komportable mong patakbuhin sa iyong computer at kung ano ang hindi. Ang pagbabawas sa bilang ng mga extension na pinapatakbo mo sa iyong browser ay magpapahusay sa pagganap ng browser at posibleng sa iyong pangkalahatang seguridad din.

Pinagmumulan:

Buhay Hacker

TrendMicro

Gising Seguridad

Mga Karagdagang Pagbabasa:

Paano Malalaman Kung Ligtas ang Iyong Mga Chrome Extension

Nakakahamak na Botnet na Naihatid sa pamamagitan ng Browser Extension – TrendMicro