Przerażający raport Symantec

Zespół ds. technologii zabezpieczeń firmy Symantec wydaje alarmujące ostrzeżenie dotyczące potencjalnych zagrożeń związanych z niektórymi popularnymi wtyczkami do przeglądarki Chrome. Okazuje się, że pewne rozszerzenia narażają prywatność użytkowników na poważne niebezpieczeństwo.

Niebezpieczne wtyczki przesyłają Twoje dane!

Eksperci zauważyli, że niektóre z tych rozwiązań przesyłają poufne informacje w sposób niezaszyfrowany, korzystając z przestarzałego protokołu HTTP. Wśród przesyłanych danych znajdują się nie tylko przeglądane strony, ale również identyfikatory urządzeń, informacje o systemie operacyjnym i szczegóły dotyczące wykorzystania rozszerzeń. Co gorsza, te wrażliwe informacje krążą w Internecie jako zwykły tekst, w pełni narażony na przechwycenie.

Hit lista ryzykownych wtyczek

Na czołowej liście niebezpiecznych dodatków znalazły się m.in.: SEMRush Rank, Browsec VPN, MSN New Tab oraz DualSafe Password Manager & Digital Vault. Symantec szczególnie ostrzega przed rozszerzeniami, które zawierają osadzone klucze API i tokeny w kodzie JavaScript – to poważne luki, które cyberprzestępcy mogą wykorzystać do przejęcia kontroli nad Twoimi kontami.

Które wtyczki są w niebezpieczeństwie?

Zagrożone są również następujące rozszerzenia: Online Security & Privacy extension, Awesome Screen Recorder & Screenshot, Microsoft Editor, Trust Wallet, Watch2Gether oraz wiele innych. Bez względu na to, jak użyteczne mogą się wydawać, ich obecność w Twojej przeglądarce może stanowić realne ryzyko.

Bezpieczeństwo wtyczek – czy są naprawdę bezpieczne?

Chociaż wtyczki mają za zadanie ułatwiać życie, mogą również stać się narzędziem w rękach hakerów. Szczególnie w publicznych sieciach Wi-Fi, brak szyfrowania danych stwarza możliwości ataków typu man-in-the-middle, podczas których przestępcy mogą przechwytywać lub modyfikować przesyłane informacje.

Czas na działanie!

Eksperci apelują: jeśli korzystasz z którejkolwiek z wymienionych wtyczek, odinstaluj je natychmiast! Dla bezpieczeństwa swoich danych systematycznie kontroluj uprawnienia przyznane rozszerzeniom i ogranicz ich liczbę do absolutnego minimum, wybierając jedynie te znane i zaufane.