U svetu digitalne privatnosti, čini se da neki od najbezazlenijih Chrome ekstenzija mogu predstavljati ozbiljnu pretnju. Nedavna istraživanja su pokazala da mnoge svakodnevne ekstenzije, koje se prikazuju kao korisne alatke, zapravo mogu špijunirati korisnike i krasti njihove podatke.
Kada korisne ekstenzije postanu opasne
Prema analizama stručnjaka iz Symanteca, otkriveno je da nekoliko popularnih ekstenzija sa više od 100,000 korisnika pokazuje ponašanje koje prevazilazi njihovu prvobitnu namenu.
Jedna od takvih ekstenzija, Good Tab, nudi prilagodljive nove tabove sa vremenom i vestima, ali u pozadini dobija dozvolu za čitanje i pisanje svega što se kopira sa clipboard-a korisnika, često bez njihovog znanja. Ovo može dovesti do krađe lozinki ili adresa kriptovaluta.
Još jedan zabrinjavajući primer uključuje ekstenziju DPS Websafe, koja je tvrdila da pruža rezultate pretrage bez reklama, ali zapravo je preusmeravala pretrage i pratila aktivnosti korisnika. Ova ekstenzija je čak imitirala brend i ikone poznatog alata Adblock Plus kako bi stekla poverenje korisnika.
Ekstenzija Children Protection, koja se reklamira kao alat za roditeljsku kontrolu, otkrivena je kao sposobna da prikuplja kolačiće pretraživača za otmicu sesija i izvršava daljinsko kodiranje. Ovakvo ponašanje je više povezano sa malverom nego sa softverom za bezbednost porodice.
Još jedna ekstenzija, Stock Informer, prikazuje se kao jednostavan alat za praćenje tržišta i valuta, ali istraživači su otkrili da tiho preusmerava pretrage korisnika kroz monetizacione servise, bez jasnih obaveštenja. Takođe, ova ekstenzija sadrži ozbiljnu sigurnosnu manu koja omogućava napadačima da pokreću kod unutar pretraživača, pretvarajući jednostavne alate u stvarne rizike po privatnost.
Ove informacije podsećaju nas na ranija istraživanja gde su popularne Chrome ekstenzije, poput Honey, bile pod istragom zbog sumnjivih praksi.
Najuznemirujuća stvar je to što su sve ove ekstenzije prošle kroz Googleovu verifikaciju i bile dostupne na Chrome Web Store-u. Iako su neke od njih uklonjene, druge su i dalje dostupne.
Zaključak je jednostavan, ali neprijatan: samo zato što ekstenzija izgleda korisno ili verifikovano, ne znači da je i sigurna. Korisnici bi trebali dvaput razmisliti pre nego što instaliraju ekstenzije i predaju pristup svojim podacima i pretraživaču.
