Rozszerzenia przeglądarki Google Chrome to wygodne narzędzie do wykonywania różnych zadań: dzięki nim możesz wygodnie słuchać muzyki w kontakcie, pobierać filmy z witryny, zapisywać notatki, sprawdzać stronę pod kątem wirusów i wiele więcej.
Jednak, jak każdy inny program, rozszerzenia Chrome (i są to kod lub program działający w przeglądarce) nie zawsze są przydatne - mogą z łatwością przechwytywać hasła i dane osobowe, wyświetlać niechciane reklamy i modyfikować strony przeglądanych witryn oraz nie tylko to.
W tym artykule skupimy się na tym, jaki rodzaj rozszerzeń zagrożeń dla Google Chrome może stanowić, a także na tym, jak zminimalizować ryzyko podczas korzystania z nich.
Uwaga: rozszerzenia Mozilla Firefox i dodatki do Internet Explorera również mogą być niebezpieczne, a wszystko to, co opisano poniżej, odnosi się do nich w tym samym stopniu.
Uprawnienia przyznane rozszerzeniom Google Chrome
Podczas instalowania rozszerzeń Google Chrome przeglądarka ostrzega, jakie uprawnienia są wymagane do pracy przed instalacją.
Na przykład, aby rozszerzyć Adblock dla przeglądarki Chrome, wymagany jest "Dostęp do danych we wszystkich witrynach internetowych" - to uprawnienie pozwala na wprowadzanie zmian na wszystkich przeglądanych stronach, w tym przypadku w celu usuwania z nich niechcianych reklam.Jednak inne rozszerzenia mogą korzystać z tej funkcji do osadzania kodu w witrynach wyświetlanych w Internecie lub do inicjowania pojawiania się wyskakujących reklam.
Jednocześnie należy zauważyć, że ten dostęp do danych na stronach jest wymagany przez większość dodatków do Chrome - bez niego wielu po prostu nie może pracować i, jak już powiedziano, może być używane zarówno do działania, jak i do złośliwych celów.
Nie ma absolutnie pewnej możliwości uniknięcia niebezpieczeństw związanych z uprawnieniami. Możesz tylko zalecać instalowanie rozszerzeń z oficjalnego sklepu Google Chrome, zwracać uwagę na liczbę osób, które je zainstalowały i ich recenzje (ale nie zawsze jest to wiarygodne), a jednocześnie preferować dodatki od oficjalnych programistów.
Mimo że ostatni element może być trudny dla początkującego użytkownika, na przykład, sprawdź, które z rozszerzeń Adblock nie jest takie łatwe (zwróć uwagę na pole "Autor" w informacjach na jego temat): dostępne są Adblock Plus, Adblock Pro, Adblock Super i inne. a na głównej stronie sklepu można reklamować się nieformalnie.
Gdzie pobrać niezbędne rozszerzenia Chrome
Pobieranie rozszerzeń jest najlepsze w oficjalnym sklepie Chrome Web Store pod adresem https://chrome.google.com/webstore/category/extensions. Nawet w takim przypadku ryzyko pozostaje, chociaż po umieszczeniu w sklepie są testowane.
Ale jeśli nie stosować się do zaleceń i będzie szukać innych miejsc, w których rozszerzenia Chrome można pobrać zakładek, Adblock, VK i innych, a następnie przesłać je do zasobów zewnętrznych - bardzo prawdopodobne, żeby coś niepożądanego, które mogą wykradania haseł lub wyświetlacz reklamy, i prawdopodobnie powodują bardziej poważne szkody.
Nawiasem mówiąc, jeden pamiętał swoje spostrzeżenia na temat przedłużenia popularnej savefrom.net do pobierania filmów z serwisów (może opisanych już nie ma znaczenia, ale to było tylko sześć miesięcy temu) - jeśli go pobrać z oficjalnego sklepu rozszerzenie Google Chrome, to podczas ładowania wyświetlana duża wideo wiadomość, że musisz zainstalować inną wersję rozszerzenia, ale nie ze sklepu, ale z savefrom.net. Dodatkowo podano instrukcje instalacji (domyślnie Google Chrome odmówił zainstalowania go ze względów bezpieczeństwa). W tym przypadku nie zalecałbym podejmowania ryzyka.
Programy, które instalują własne rozszerzenia przeglądarki
Wiele programów instaluje również rozszerzenia przeglądarki podczas instalowania na komputerze, w tym popularnego Google Chrome: prawie wszystkie programy antywirusowe, programy do pobierania filmów z Internetu i wiele innych programów.
Jednak niechciane dodatki mogą być dystrybuowane w ten sam sposób - Pirrit Suggestor Adware, Conduit Search, Webalta i inne.
Z reguły po zainstalowaniu rozszerzenia w dowolnym programie przeglądarka Chrome zgłasza to i użytkownik decyduje, czy go włączyć, czy nie. Jeśli nie wiesz, co dokładnie proponuje on dołączyć - nie włączaj go.
Bezpieczne rozszerzenia mogą stać się niebezpieczne.
Wiele rozszerzeń jest tworzonych przez osoby indywidualne, a nie przez duże zespoły programistów: dzieje się tak dlatego, że ich tworzenie jest stosunkowo proste, a poza tym bardzo łatwo jest korzystać z cudzych prac bez rozpoczynania wszystkiego od zera.
W rezultacie, pewne rozszerzenie Chrome dla VKontakte, zakładek lub czegoś innego, stworzone przez programistę, może stać się bardzo popularne. Konsekwencją tego mogą być następujące rzeczy:
- Programista decyduje się wdrożyć pewne niepożądane dla ciebie, ale opłacalne funkcje dla siebie w jego ekspansji. W takim przypadku aktualizacja nastąpi automatycznie i nie otrzymasz żadnych powiadomień na jej temat (jeśli uprawnienia się nie zmienią).
- Istnieją firmy, które są kojarzone z autorami popularnych dodatków do przeglądarek i kupują je, aby osadzić swoje reklamy i wszystko inne.
Jak widać, zainstalowanie bezpiecznego dodatku w przeglądarce nie gwarantuje, że pozostanie taki sam w przyszłości.
Jak zmniejszyć potencjalne ryzyko
Nie będzie można całkowicie uniknąć ryzyka związanego z rozszerzeniami, ale podam następujące zalecenia, które mogą je zmniejszyć:
- Przejdź do listy rozszerzeń Chrome i usuń te, które nie są używane. Czasami można znaleźć listę 20-30, a użytkownik nawet nie wie, co to jest i dlaczego są potrzebne. Aby to zrobić, kliknij przycisk ustawień w przeglądarce - Narzędzia - Rozszerzenia. Duża ich liczba nie tylko zwiększa ryzyko złośliwej aktywności, ale także prowadzi do spowolnienia lub nie działa poprawnie przeglądarki.
- Spróbuj ograniczyć się do tych dodatków, które są opracowywane przez duże oficjalne firmy. Skorzystaj z oficjalnego sklepu Chrome.
- Jeśli drugi punkt, w części dużych firm, nie ma zastosowania, należy uważnie przeczytać recenzje. Jednocześnie, jeśli zobaczysz 20 entuzjastycznych recenzji, a 2 - że rozszerzenie zawiera wirusa lub złośliwe oprogramowanie, najprawdopodobniej tak naprawdę tam jest.Tylko nie wszyscy widzą i zauważają.
Moim zdaniem niczego nie zapomniałem. Jeśli informacje były przydatne, nie należy lenić się, aby udostępnić je w sieciach społecznościowych, może przyda się to komuś innemu.
