Opasnost od proširenja Google Chrome - virusa, zlonamjernog softvera i spywarea s adwarea

Proširenja preglednika Google Chrome korisni su alat za različite zadatke: pomoću njih možete jednostavno slušati glazbu u kontaktu, preuzeti videozapise s web mjesta, spremiti bilješku, provjeriti stranicu za viruse i još mnogo toga.

Međutim, kao i bilo koji drugi program, Chromeova proširenja (a to su kôd ili program koji se izvodi u pregledniku) nisu uvijek korisni - lako presreću vaše lozinke i osobne podatke, prikazuju neželjene oglase i mijenjaju stranice web stranica koje pregledavate i ne samo to.

Ovaj će se članak usredotočiti na točno kakvu vrstu prijetnji proširenja za Google Chrome može predstavljati, kao i kako smanjiti rizike prilikom njihova korištenja.

Napomena: Mozilla Firefox ekstenzije i dodatke za Internet Explorer također mogu biti opasni, a sve što je opisano u nastavku vrijedi za njih u istoj mjeri.

Dozvole koje dodijelite Google Chrome proširenjima

Kada instalirate proširenja preglednika Google Chrome, preglednik će vas upozoriti na dopuštenja za rad prije instaliranja.

Na primjer, za proširenje Adblock za Chrome potreban je "Pristup vašim podacima na svim web stranicama" - ovo dopuštenje omogućuje vam da napravite izmjene na svim stranicama koje pregledavate i u tom slučaju uklonite neželjene oglase.Međutim, druga proširenja mogu upotrijebiti tu značajku da ugrade svoj kôd na web-lokacije koje se pregledavaju na internetu ili da pokreću pojavljivanje skočnih oglasa.

Istodobno valja napomenuti da je ovaj pristup podacima o web-lokacijama potreban većini Chromeovih dodataka - bez njega, mnogi jednostavno ne mogu raditi i, kao što je već rečeno, mogu se koristiti i za rad i za zlonamjerne svrhe.

Ne postoji apsolutno siguran način izbjegavanja opasnosti od dopuštenja. Možete samo savjetovati da instalirate proširenja iz službene trgovine Google Chrome, obratite pozornost na broj osoba koje su ga instalirali i njihove recenzije (ali to nije uvijek pouzdano), dajući prednost dodacima službenih razvojnih programera.

Iako zadnja stavka može biti teško za početnike, na primjer, saznati koji od proširenja Adblock nije tako lako (obratite pozornost na polje "Autor" u informacijama o tome): postoji Adblock Plus, Adblock Pro, Adblock Super i drugi. a na glavnoj stranici trgovine može se oglašavati neformalno.

Gdje preuzeti potrebna Chromeova proširenja

Preuzimanje proširenja najbolje je u službenoj Chrome web-trgovini na adresi https://chrome.google.com/webstore/category/extensions, Čak i u tom slučaju, rizik ostaje, iako kada se stavljaju u trgovinu, oni su testirani.

Ali ako ne slijedite savjete i potražit ćete web-lokacije trećih strana na kojima možete preuzeti Chromeove proširenja za oznake, Adblock, VK i druge, a zatim ih preuzeti iz resursa trećih strana - vrlo vjerojatno ćete dobiti nešto nepoželjno, moći ukrasti lozinke ili prikazati oglašavanje i eventualno ozbiljniju štetu.

Usput sam se sjetio jedne od mojih primjedbi o popularnom proširenju savefrom.net za preuzimanje videozapisa s web-lokacija (možda je opisano više nije relevantno, ali to je bilo prije šest mjeseci) - ako ste je preuzeli iz službene prodavaonice proširenja Google Chromea, tada je prilikom preuzimanja velikog videozapisa prikazan poruku da morate instalirati drugu verziju proširenja, ali ne iz trgovine, ali iz savefrom.net. Osim toga, dane su upute o tome kako ga instalirati (prema zadanim postavkama, Google Chrome odbio je instalirati ga iz sigurnosnih razloga). U ovom slučaju, ne bih savjetovao da riskiramo.

Programi koji instaliraju vlastita proširenja preglednika

Mnogi programi također instaliraju proširenja preglednika prilikom instaliranja na računalo, uključujući popularni Google Chrome: gotovo sve antivirusne programe, programe za preuzimanje videozapisa s Interneta i mnoge druge.

Međutim, neželjene dodatke mogu se distribuirati na isti način - Pirrit Suggestor Adware, Conduit Search, Webalta i drugi.

U pravilu, nakon instalacije proširenja s bilo kojim programom, preglednik Chrome to prijavljuje i odlučite hoćete li to omogućiti ili ne. Ako ne znate što točno on predlaže uključiti - nemojte ga uključiti.

Sigurna proširenja mogu postati opasna.

Mnogi od produžetaka čine pojedinci, a ne veliki timovi razvojnih programera: to je zato što je njihovo stvaranje relativno jednostavno, a osim toga, vrlo je jednostavno koristiti rad drugih ljudi bez da sve počnemo ispočetka.

Kao rezultat toga, neka vrsta proširenja za Chrome za VKontakte, oznake ili nešto drugo, koju je izradio programski student, može postati vrlo popularna. Posljedica toga može biti sljedeće:

  • Sam programer odluči provesti neke nepoželjne za vas, ali isplativim funkcijama za sebe u njihovoj ekspanziji. U tom će slučaju ažuriranje biti automatski i nećete primati obavijesti o njemu (ako se dozvole ne mijenjaju).
  • Postoje tvrtke koje su posebno povezane s autorima takvih popularnih dodataka preglednika i kupuju ih natrag kako bi ugradili svoje oglase i sve ostalo.

Kao što vidite, instalacija sigurne dodatke u pregledniku ne jamči da će ona ostati ista u budućnosti.

Kako smanjiti potencijalne rizike

Neće biti u potpunosti moguće izbjeći rizike povezane s proširenjima, ali bih dao sljedeće preporuke koje bi mogle smanjiti:

  1. Idite na popis proširenja za Chrome i izbrišite one koji se ne upotrebljavaju. Ponekad možete pronaći popis od 20-30, a korisnik ne zna ni što je i zašto su potrebni. Da biste to učinili, kliknite gumb za postavke u pregledniku - Alati - Proširenja. Velik broj njih ne samo da povećava rizik od zlonamjernih aktivnosti nego dovodi i do toga da se preglednik usporava ili ne radi ispravno.
  2. Pokušajte se ograničiti na one dodatke koje su razvile velike službeni tvrtke. Upotrijebite službeni Chromeov trgovinu.
  3. Ako druga točka, u dijelu velikih tvrtki, nije primjenjiva, onda pažljivo pročitajte recenzije. Istodobno, ako vidite 20 oduševljenih recenzija i 2 - ako prijavite da proširenje sadrži virus ili zlonamjerni softver, vjerojatno je to doista.Samo ne mogu svi korisnici vidjeti i primijetiti.

Po mom mišljenju, nisam ništa zaboravio. Ako su informacije bile korisne, nemojte biti lijene da biste ih podijelili na društvenim mrežama, možda će biti korisno nekome drugome.