Тези 35 разширения за Chrome изглеждат легитимни, но ви шпионират

Това, че дадено разширение е изтеглено хиляди пъти и изглежда безобидно, не означава, че е легитимно. Следните 35 разширения в Chrome Web Store ви шпионират под носа на Google – и трябва още сега да ги премахнете.

Незабавно изтрийте тези 35 разширения за браузъра Chrome

Изследователят в областта на сигурността Джон Тъкнър откри съвкупност от поне 35 разширения, използващи едни и същи кодови модели, които се свързват с едни и същи сървъри и изискват един и същ списък с чувствителни системни разрешения. Разширенията са инсталирани общо над 4 милиона пъти, а десет от тях дори имат обозначението „Featured“ в уеб магазина на Chrome – отличителен знак, запазен за проверени разработчици, на които можете да се доверите.

Изненадващо, всички разширения с изключение на едно не са включени в основния списък на Chrome Web Store, което означава, че не се появяват във Web Store или в резултатите от търсенето. Не е ясно как са успели да съберат толкова голям брой инсталации.

Пълният списък на разширенията е следният:

• Better Browse by SecurySearch
• Bing Search by Securify
• Browse Securely for Chrome
• Browse Securely for Chrome
• Browser Checkup for Chrome by Doctor

• Browser WatchDog for Chrome
• Check My Permissions for Chrome
• Choose Your Chrome Tools
• Cuponomia – Coupon and Cashback
• Data Shield for Chrome

• Fire Shield Chrome Safety
• Fire Shield Extension Protection
• Global search for Chrome
• In Site Search for Chrome
• Incognito Search for Chrome

• Incognito Shield for Chrome
• Map Search for Chrome
• MultiSearch for Chrome
• News Search for Chrome
• Privacy Guard for Chrome

• Private Search for Chrome
• Protecto for Chrome
• Safe Search for Chrome
• Securify Advanced Web Protection
• Securify for Chrome

• Securify Kid Protection
• Securify Your Browser
• SecuryBrowse for Chrome
• Total Safety for Chrome
• Unbiased Search by Protecto

• Watch Tower Overview
• Web Privacy Assistant
• Web Results for Chrome
• Website Safety for Chrome
• Yahoo Search by Ghost

В публикация в блога на Secure Annex Такнер пояснява, че разширенията имат определени цели, като например блокиране на реклами, осигуряване на по-добри резултати при търсенето, защита на поверителността и, по ирония на съдбата, защита на разширенията. Само че кодът, който осигурява изпълнението на заявената от разширенията цел, често е минимален или напълно липсва.

Кодът на всичките 35 разширения е закрит, което не е добър знак от гледна точка на сигурността, тъй като скрива поведението на разширението и забавя анализа. Разширенията също така имат конфигуриран домейн unknow.com във фоновите си услуги. Домейнът няма никакво значение в основния код, но е полезен за тяхното свързване.

Те също така изискват разрешения, които са извън обхвата на целта на дадено разширение, включително:

• Управление на табовете и достъп до тях
• Възможност за задаване и съхраняване на „бисквитките“ на браузъра
• Прихващане и модифициране на уеб заявките
• съхраняване на данни в браузъра по дълготраен начин
• инжектиране на JavaScript в уеб сайтовете или манипулиране на тяхната структура
• задействане на предупреждения
• Взаимодействие с дейността на браузъра заедно с другите разрешения

Както вероятно се досещате, тези разрешения могат да дадат на разширението широк достъп до вашия браузър и лични данни, което може да доведе до твърде опасни нарушения. Повечето разширения не се нуждаят от такива разрешения на високо ниво, което означава, че дори и да не използват разширения си достъп за нещо злонамерено, те все пак представляват ненужен риск.

Това далеч не е първият инцидент, свързан със сигурността на разширенията на Chrome. В миналото милиони потребители бяха засегнати от злонамерени разширения на Chrome. Въпреки че Google се отнася сериозно към сигурността на Chrome, струва си да проверите безопасността на разширенията за Chrome, преди да натиснете бутона за инсталиране.