Ερευνητής της εταιρείας ασφαλείας Socket εντόπισε 319 επεκτάσεις για τον Chrome, με συνολικά 13,4 εκατομμύρια εγκαταστάσεις, που αλλάζουν τη μηχανή αναζήτησης του χρήστη και περνούν κάθε αναζήτηση από διακομιστές των διαχειριστών τους, όπως μεταδίδει το BleepingComputer. Οι επεκτάσεις εμφανίζονται ως μετατροπείς PDF, εργαλεία ασφαλούς αναζήτησης ή αναζήτησης με τεχνητή νοημοσύνη και προωθούνται μέσω διαφημίσεων σε ιστότοπους, χωρίς να εμφανίζονται στην αναζήτηση του Chrome Web Store. Οι διαχειριστές εισπράττουν προμήθειες από τη Bing και τη Yahoo για την κίνηση που στέλνουν. Οι περισσότερες έχουν αφαιρεθεί, όμως νέες εμφανίζονται συνεχώς.

Τι σημαίνει: Οι επεκτάσεις αυτές φαίνονται αθώες, γιατί δεν ζητούν σχεδόν καμία άδεια και πολλές δεν περιέχουν καν κώδικα, αφού ο Chrome επιτρέπει σε μια επέκταση να αλλάξει τη μηχανή αναζήτησης με μια απλή ρύθμιση. Ο πραγματικός κίνδυνος βρίσκεται στον ενδιάμεσο διακομιστή: όποιος τον ελέγχει βλέπει όλες τις αναζητήσεις των χρηστών και μπορεί, οποιαδήποτε στιγμή και χωρίς ενημέρωση της επέκτασης, να τους στείλει σε σελίδες ηλεκτρονικού ψαρέματος ή κακόβουλων λήψεων. Οι αναζητήσεις αποκαλύπτουν πολλά, από ονόματα πελατών και έργων μέχρι θέματα υγείας και οικονομικών. Για τις επιχειρήσεις, το ζήτημα είναι πρακτικό: οι υπάλληλοι εγκαθιστούν συχνά τέτοια εργαλεία για να μετατρέψουν ένα αρχείο ή να βρουν ένα εγχειρίδιο, και η επέκταση μένει στον browser για χρόνια. Η λύση είναι πολιτική που επιτρέπει μόνο εγκεκριμένες επεκτάσεις μέσω της κεντρικής διαχείρισης του Chrome ή του Edge, και περιοδικός έλεγχος των εγκατεστημένων. Οι χρήστες στο σπίτι μπορούν να ελέγξουν αν η μηχανή αναζήτησής τους έχει αλλάξει χωρίς να το θυμούνται και να αφαιρέσουν ό,τι δεν αναγνωρίζουν. Το ότι οι επεκτάσεις φιλοξενούνταν στο επίσημο κατάστημα της Google δείχνει ότι η παρουσία εκεί δεν αποτελεί εγγύηση ασφάλειας.

Διαβάστε το πρωτότυπο στο BleepingComputer

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις