على الرغم من أن متجر إضافات غوغل كروم آمن بشكل عام، فقد وجد تقرير أمني العشرات من الإضافات المصابة. وقد أدى هذا التحذير إلى وضع المجتمع في حالة تأهب، خاصة وأن هذه الإضافات لديها بالفعل أكثر من 4 ملايين عملية تثبيت في جميع أنحاء العالم.
- كيف تعمل هذه الإضافات؟
كما قلنا، ما اكتشفوه هو أن الإضافات الـ 35 تعمل بطريقة مماثلة وتتطلب نفس أذونات المستخدم. من الواضح أن هذه الأذونات مفرطة ، خاصة أنها مخصصة لإضافات لا ينبغي أن تحتاج إليها. على سبيل المثال، فهي عبارة عن إضافات يمكنها التفاعل مع حركة عناوين الويب التي يزورها المستخدمون، وتنفيذ البرامج النصية، والوصول إلى ملفات تعريف الارتباط، أو حتى تعديل إدارة علامات التبويب في التصفح. ويذكر هؤلاء المتخصصون أن أي شخص لديه أحد الإضافات المذكورة مثبتة فعليه أن يقوم بإزالتها في أقرب وقت ممكن لتجنب المشاكل.
إن الأذونات التي تتلقاها هذه الإضافات تضعها في مقدمة التحكم في متصفحك وجهازك، وهو ما يشكل خطرًا كبيرًا لا يمكن تجاهله. وتقول شركة الأمن Secure Annex إنها قامت بتحليل كافة الإضافات وأن جميعها تقريبًا تستخدم أذونات لا تحتاجها لوظائفها. بالإضافة إلى ذلك، يذكرون أن جميعها متاحة في متجر غوغل كروم ، ولكن مع وضع علامة التوفر على أنها "غير مدرجة". يعني هذا أنه يمكن تنزيل الإضافات من متجر غوغل كروم ، ولكنها لن تظهر هناك عند البحث عنها. أي أن الطريقة الوحيدة للوصول إلى الإضافات هي من خلال الروابط المباشرة. لكن هذا يعني، على سبيل المثال، أن مطوري الإضافات يمكنهم تقديمها على مواقع الويب الخاصة بهم وأن المستخدمين يثقون بها عندما يرون أنها موجودة في متجر غوغل كروم .
Choose Your Chrome Tools
Incognito Shield for Chrome
Safe Search for Chrome
In Site Search for Chrome
Privacy Guard for Chrome
Yahoo Search by Ghost
Private Search for Chrome
Securify Your Browser
Browse Securely for Chrome
Securify Advanced Web Protection
News Search for Chrome
SecuryBrowse for Chrome
Total Safety for Chrome
Fire Shield Chrome Safety
Securify Kid Protection
Bing Search by Securify
Fire Shield Extension Protection
Unbiased Search by Protecto
Better Browse by SecurySearch
Check My Permissions for Chrome
Website Safety for Chrome
Browser Checkup for Chrome by Doctor
Protecto for Chrome
MultiSearch for Chrome
Global search for Chrome
Map Search for Chrome
Watch Tower Overview
Data Shield for Chrome
Browser WatchDog for Chrome
Incognito Search for Chrome
Web Results for Chrome
Web Privacy Assistant
Cuponomia – Coupon and Cashback
Securify for Chrome
Browse Securely for Chrome
وفي ظل هذه الحادثة، ينصح الخبراء المستخدمين بأن يكونوا حذرين بشأن ما يقومون بتثبيته على متصفحاتهم، لأنه قد يكون خطيراً مثل تثبيت التطبيقات على أجهزتهم المحمولة. يتعين عليك أن تكون حذرًا للغاية، والأهم من ذلك، قم بتثبيت ما تحتاجه فقط. بهذه الطريقة سنتجنب الحوادث قدر الإمكان.
ليست هناك تعليقات:
إرسال تعليق