Ovih 35 Chrome dodataka mogu da vas špijuniraju – morate ih odmah ukloniti.
Džon Takner, stručnjak za sajber bezbednost, pronašao je 35 Chrome dodataka za koje tvrdi da koriste iste šablone koda, zahtijevaju identičan set osetljivih dozvola i povezuju se na iste servere. Posebno zabrinjava podatak da su ove ekstenzije ukupno instalirane preko 4 miliona puta.
U svom blogu na sajtu Secure Annex, Takner ističe da su svrhe spornih dodataka različite svrhe, poput blokiranja reklama, pružanja boljih rezultata pretrage, zaštite privatnosti, pa čak i zaštite od drugih ekstenzija. Ipak, kako otkriva stručnjak, osnovni kod potreban za obavljanje njihovih navodnih funkcija često je minimalan ili potpuno odsutan.
Kod svih 35 ekstenzija je maskiran, što sa bezbjednosnog stanovišta nije dobar znak, jer skriva ponašanje ekstenzije i otežava analizu. U svojim pozadinskim servisima ovi dodaci koriste isti “unknow.com” domen, koji nema jasnu funkciju u kodu, ali je koristan za njihovo međusobno povezivanje.
Još jedna stvar koja im je zajednička jesu dozvole koje zahtijevaju, a koje prevazilaze svrhu za koju su navodno namijenjene.
Kao što možete pretpostaviti, nepotrebno veliki broj dozvola ovim Chrome dodacima daje širok pristup vašem pretraživaču i privatnim podacima, što potencijalno može dovesti do ozbiljnog narušavanja sigurnosti.
S tim na umu, stručnjak savetuje da proverite da li ste i vi među 4 miliona koji su instalirali neku od ovih ekstenzija, a ukoliko jeste da je odmah uklonite:
- Better Browse by SecurySearch
- Bing Search by Securify
- Browse Securely for Chrome
- Browse Securely for Chrome
- Browser Checkup for Chrome by Doctor
- Browser WatchDog for Chrome
- Check My Permissions for Chrome
- Choose Your Chrome Tools
- Cuponomia – Coupon and Cashback
- Data Shield for Chrome
- Fire Shield Chrome Safety
- Fire Shield Extension Protection
- Global search for Chrome
- In Site Search for Chrome
- Incognito Search for Chrome
- Incognito Shield for Chrome
- Map Search for Chrome
- MultiSearch for Chrome
- News Search for Chrome
- Privacy Guard for Chrome
- Private Search for Chrome
- Protecto for Chrome
- Safe Search for Chrome
- Securify Advanced Web Protection
- Securify for Chrome
- Securify Kid Protection
- Securify Your Browser
- SecuryBrowse for Chrome
- Total Safety for Chrome
- Unbiased Search by Protecto
- Watch Tower Overview
- Web Privacy Assistant
- Web Results for Chrome
- Website Safety for Chrome
- Yahoo Search by Ghost