Le estensioni del browser si basano molto sulla fiducia, ma questa fiducia a volte può essere ingannevole. L'ho visto succedere. Google Chrome Esistono molti casi di componenti aggiuntivi che, pur essendo sicuri e affidabili, si sono poi trasformati in strumenti dannosi a seguito di aggiornamenti malevoli o di un cambio di sviluppatore.
Il pericolo risiede nel fatto che queste estensioni spesso mantengono lo stesso nome e lo stesso numero di utenti, rendendo difficile per l'utente medio accorgersi del cambiamento. Possono quindi iniziare a raccogliere dati, mostrare annunci pubblicitari invasivi o persino spiare la tua attività a tua insaputa.
Con il crescente numero di casi di questo tipo, è diventato fondamentale rivedere regolarmente le estensioni installate e verificarne la validità e gli aggiornamenti. Essere consapevoli di questo problema aiuta a proteggere i propri dati e ad evitare i rischi associati alle estensioni del browser.
Le estensioni di Chrome sono potenti e versatili, ma rappresentano anche un rischio significativo per la privacy e la sicurezza. Per questo motivo, io, e la maggior parte delle persone con anche solo una conoscenza di base della sicurezza informatica, riduciamo al minimo o eliminiamo l'uso delle estensioni quando possibile.
Uno dei principali problemi delle estensioni di Chrome è che inizialmente possono essere legittimamente utili e innocue. Poi, una volta diventate popolari, i proprietari aggiungono codice dannoso o vendono l'estensione a qualcun altro che fa lo stesso. Se non viene rilevato, chiunque abbia installato l'estensione si ritrova improvvisamente a rischio.
Oggigiorno questo non accade molto spesso, perché Google ha sviluppato dei metodi per rilevare il codice dannoso e blocca le estensioni che identifica, ma in passato ci sono stati alcuni esempi davvero eclatanti.
Il grande commentatore
La suspense stava uccidendo tutti
Si trattava di un'estensione molto popolare che contribuiva a frenare l'eccessivo consumo di RAM di Chrome, liberando memoria per le schede inattive. Probabilmente saprete che Chrome utilizza questa funzione da qualche anno. Si chiama Memory Saver e, ironia della sorte, è arrivata un anno dopo che Google ha bannato Big Commenter nel 2021.
L'estensione aveva due milioni di utenti eSecondo Bleeping ComputerÈ stato venduto a un acquirente anonimo nel 2020. Trattandosi di un componente aggiuntivo gratuito, senza possibilità di monetizzazione, la cosa ha sollevato dei dubbi.
Nel 2021, lo sviluppatore ha aggiunto un aggiornamento che includeva il tracciamento di malware e la possibilità di eseguire codice in remoto da un server sul computer dell'utente, qualora l'estensione fosse installata. Google ha rimosso l'estensione dallo store e l'ha anche disinstallata forzatamente, lasciando milioni di persone con schede in sospeso impossibilitate a recuperarle senza una soluzione alternativa.
Ingrandisci passando il mouse sopra
Semplice ma estremamente utile
Le migliori estensioni sono quelle che svolgono una sola funzione utile e la svolgono bene. Io utilizzo solo estensioni installate da Google, e la mia preferita è... Aggiungi la modalità picture-in-picture Questo apre una piccola finestra sui video presenti su piattaforme come Plex o YouTube, permettendomi di continuare il mio lavoro tenendo d'occhio le riprese.
Hover Zoom era proprio quel tipo di plugin. Il suo nome dice tutto: passando il cursore su un'immagine di una pagina web, questa si ingrandiva. Inizialmente era completamente pulito e gli utenti lo apprezzavano molto. Tuttavia, gli esperti di sicurezza informatica notarono che il plugin inviava dati a un server centrale, cosa non necessaria per il suo funzionamento.
Si è scoperto che le versioni più recenti di Hover Zoom spiavano gli utenti e registravano informazioni come i siti web visitati. Gli utenti comuni non se ne accorgevano perché l'estensione continuava a funzionare normalmente. Lo spionaggio avveniva silenziosamente in background.
Laggiù Un ottimo articolo di Sam Jadali Security with Sam ha raccolto numerosi report che descrivono in dettaglio come Hover Zoom spia gli utenti e invia questi dati a terze parti, il tutto meticolosamente organizzato in una cronologia. Nel caso in cui vogliate conoscere tutti i dettagli più controversi.
Nano-blocco annunci
un problema molto piccolo
Capisco, alla gente non piacciono le pubblicità sui siti web, quindi installano degli ad blocker. Certo, un sito web come questo ha dei costi di manutenzione e di creazione dei contenuti che stai visualizzando ora, quindi se blocchi tutte le pubblicità, ti ritroverai con... Spingere i muriMa sto divagando.
Il problema è che se tu anche Non pagate per un ad blocker; rischiate di essere sfruttati dai suoi creatori, che approfittano del vostro desiderio di navigare gratuitamente sui siti web. È quanto accaduto con Nano Adblocker. Basato su uBlock Origin, veniva pubblicizzato agli utenti esperti come un potente ad blocker supportato dalla community.
Nel 2020, la proprietà dell'estensione è cambiata e questa ha iniziato rapidamente a iniettare codice dannoso nei siti web visitati dai suoi utenti. Probabilmente perché la base di utenti di Nano Adblocker era più esperta di tecnologia, le persone se ne sono accorte subito.
ا لـ Ars TechnicaAveva oltre 300,000 utenti attivi, un obiettivo grande e allettante. Il progetto GitHub originale esiste ancora eParere dell'ex supervisore La situazione è interessante da leggere.
pesce copia
È successo qualcosa di strano
Copyfish è un programma gratuito di riconoscimento ottico dei caratteri (OCR) che permette di copiare testo da immagini e PDF. Oggi, con l'intelligenza artificiale integrata in telefoni e computer, diamo per scontata questa funzionalità, ma nel 2017 rappresentava un'aggiunta estremamente utile.
Purtroppo, quello fu anche l'anno in cui Copyfish iniziò a inserire annunci pubblicitari nei siti web visitati dai suoi utenti. Tuttavia, in questo caso, non si trattava di un proprietario malintenzionato, vecchio o nuovo che fosse, bensì di una violazione avvenuta tramite il sistema di aggiornamento delle estensioni di Chrome. Secondo Bleeping Computer, gli sviluppatori furono vittime di un tentativo di phishing, che permise agli hacker di ottenere l'accesso all'estensione.
In definitiva, non esistono estensioni completamente sicure. Quindi, disinstallate le estensioni che non utilizzate, non tenetele tutte attive su ogni browser a meno che non siano strettamente necessarie e, se possibile, cercate soluzioni alternative.
