O perigo das extensións de Google Chrome: virus espía, malware e adware

As extensións de navegador de Google Chrome son unha ferramenta útil para varias tarefas: o seu uso pode escoitar música de xeito cómodo nun contacto, descargar un vídeo dun sitio, gardar unha nota, comprobar a páxina de virus e moito máis.

Non obstante, como calquera outro programa, as extensións de Chrome (e representan un código ou un programa en execución nun navegador) non sempre son útiles: poden interceptar facilmente os seus contrasinais e datos persoais, mostrar anuncios non desexados e modificar as páxinas dos sitios que ve e non só iso.

Este artigo concentrarase exactamente en que tipo de extensións de ameaza para Google Chrome pode plantear, así como como pode minimizar os seus riscos cando se usan.

Nota: As extensións de Mozilla Firefox e os complementos de Internet Explorer tamén poden ser perigosos e todo o que se describe a continuación aplícaselles na mesma medida.

Permisos que outorgas ás extensións de Google Chrome

Ao instalar as extensións de Google Chrome, o navegador avísache sobre os permisos que debes traballar antes de instalalo.

Por exemplo, para a expansión de Adblock para Chrome, necesitas "Acceso aos teus datos en todos os sitios web": este permiso permítelle facer cambios a todas as páxinas que está a ver e, neste caso, eliminar anuncios non desexados. Non obstante, outras extensións poden empregar esta función para inserir o seu código en sitios vistos en Internet ou para iniciar a aparición de anuncios emerxentes.

Ao mesmo tempo, hai que ter en conta que este acceso a datos nos sitios é necesario para a maioría dos complementos de Chrome. Sen el, moitos simplemente non poden funcionar e, como xa se mencionou, pode utilizarse tanto para operacións como para fins maliciosos.

Non hai un xeito absoluto de evitar riscos relacionados cos permisos. Só podes aconsellar instalar extensións na tenda oficial de Google Chrome, prestar atención ao número de persoas que o instalaron antes e ás súas opinións (pero isto non sempre é fiable), dando preferencia aos complementos de desenvolvedores oficiais.

Aínda que o último elemento pode ser difícil para un usuario novato, por exemplo, descobre cal das extensións de Adblock non é tan fácil (preste atención ao campo "Autor" na información sobre el): hai Adblock Plus, Adblock Pro, Adblock Super e outros. e na páxina principal da tenda pódense anunciar de xeito informal.

Onde descargar as extensións de Chrome necesarias

É mellor facer a descarga de extensións na Chrome Web Store oficial en //chrome.google.com/webstore/category/extensions. Mesmo neste caso, o risco permanece, aínda que cando se coloca na tenda, son probados.

Pero se non segues o consello e buscas sitios de terceiros onde podes descargar as extensións de Chrome para os favoritos, Adblock, VK e outros, e descárgalos a partir de recursos de terceiros, é moi probable que consigas algo non desexado, capaz de roubar contrasinais ou mostrar publicidade e posiblemente causen máis danos graves.

Por certo, recordei unha das miñas observacións sobre a popular extensión savefrom.net para a descarga de vídeos de sitios (talvez o descrito xa non sexa relevante, pero era hai seis meses) - se o descargaches da tenda de extensión oficial de Google Chrome, entón ao descargar un vídeo grande, foi mostrado. mensaxe que quere instalar outra versión da extensión, pero non desde a tenda, senón do sitio savefrom.net. Ademais, déronse instrucións sobre como instalalo (por defecto, Google Chrome negouse a instalalo por motivos de seguridade). Neste caso, non recomendaría asumir riscos.

Programas que instalan as súas propias extensións do navegador

Moitos programas tamén instalan extensións de navegador ao instalar nun computador, incluído o popular Google Chrome: case todos os antivirus, programas para descargar vídeos de Internet e moitos outros.

Con todo, Pirrit Suggestor Adware, Conduit Search, Webalta e outros poden ser distribuídos dun xeito similar.

Como regra xeral, despois de instalar a extensión con calquera programa, o navegador Chrome informa disto e decide activalo ou non. Se non sabes o que exactamente propón incluír - non acendelo.

As extensións seguras poden chegar a ser perigosas.

Moitas das extensións son feitas por individuos, en vez de grandes equipos de desenvolvemento: isto é debido a que a súa creación é relativamente sinxela e, ademais, é moi doado usar o traballo doutras persoas sen iniciar todo de cero.

Como resultado, algún tipo de extensión de Chrome para VKontakte, marcadores ou calquera outra cousa feita por un programador de estudantes pode facerse moi popular. A consecuencia desta pode ser as seguintes:

  • O propio programador decide aplicar algúns indeseables para vostede, pero funcións rendibles para si mesmos na súa expansión. Neste caso, a actualización producirase de xeito automático e non recibirás ningunha notificación respecto diso (se os permisos non cambian).
  • Hai empresas que están específicamente asociadas cos autores de populares complementos do navegador e cómpralos de novo para incorporar os seus anuncios e calquera outra cousa.

Como podes ver, a instalación dun complemento seguro no navegador non garante que se manteña o mesmo no futuro.

Como reducir os riscos potenciais

Non hai xeito de evitar completamente os riscos asociados ás extensións, pero daría as seguintes recomendacións, que poderían reducilos:

  1. Vaia á lista de extensións de Chrome e elimine as que non se usan. Ás veces pode atopar unha lista de 20-30, mentres que o usuario nin sequera sabe o que é e por que son necesarios. Para facer isto, fai clic no botón de configuración do navegador - Ferramentas - Extensións. Un gran número deles non só aumenta o risco de actividade maliciosa, senón que tamén leva ao feito de que o navegador retarda ou non funciona correctamente.
  2. Tenta limitarse ás adicións desenvolvidas por grandes empresas oficiais. Usa a tenda oficial de Chrome.
  3. Se o segundo parágrafo, en parte de grandes empresas, non é aplicable, lea atentamente as revisións. Neste caso, se ves 20 opinións entusiastas e 2 - informando de que a extensión contén un virus ou malware, entón probablemente estea alí. Non todos os usuarios poden ver e advertir.

Na miña opinión, non esquecín nada. Se a información era útil, non sexa preguiceiro para compartila nas redes sociais, quizais sexa útil para outra persoa.