Džon Takner, stručnjak za sajber bezbednost, pronašao je 35 Chrome dodataka za koje tvrdi da koriste iste šablone koda, zahtijevaju identičan set osetljivih dozvola i povezuju se na iste servere. Posebno zabrinjava podatak da su ove ekstenzije ukupno instalirane preko 4 miliona puta.
U svom blogu na sajtu Secure Annex, Takner ističe da su svrhe spornih dodataka različite svrhe, poput blokiranja reklama, pružanja boljih rezultata pretrage, zaštite privatnosti, pa čak i zaštite od drugih ekstenzija. Ipak, kako otkriva stručnjak, osnovni kod potreban za obavljanje njihovih navodnih funkcija često je minimalan ili potpuno odsutan.
Kod svih 35 ekstenzija je maskiran, što sa bezbjednosnog stanovišta nije dobar znak, jer skriva ponašanje ekstenzije i otežava analizu. U svojim pozadinskim servisima ovi dodaci koriste isti “unknow.com” domen, koji nema jasnu funkciju u kodu, ali je koristan za njihovo međusobno povezivanje.
Još jedna stvar koja im je zajednička jesu dozvole koje zahtijevaju, a koje prevazilaze svrhu za koju su navodno namijenjene.
Kao što možete pretpostaviti, nepotrebno veliki broj dozvola ovim Chrome dodacima daje širok pristup vašem pretraživaču i privatnim podacima, što potencijalno može dovesti do ozbiljnog narušavanja sigurnosti.
S tim na umu, stručnjak savetuje da proverite da li ste i vi među 4 miliona koji su instalirali neku od ovih ekstenzija, a ukoliko jeste da je odmah uklonite:
Better Browse by SecurySearchBing Search by SecurifyBrowse Securely for ChromeBrowse Securely for ChromeBrowser Checkup for Chrome by DoctorBrowser WatchDog for ChromeCheck My Permissions for ChromeChoose Your Chrome ToolsCuponomia – Coupon and CashbackData Shield for ChromeFire Shield Chrome SafetyFire Shield Extension ProtectionGlobal search for ChromeIn Site Search for ChromeIncognito Search for ChromeIncognito Shield for ChromeMap Search for ChromeMultiSearch for ChromeNews Search for ChromePrivacy Guard for ChromePrivate Search for ChromeProtecto for ChromeSafe Search for ChromeSecurify Advanced Web ProtectionSecurify for ChromeSecurify Kid ProtectionSecurify Your BrowserSecuryBrowse for ChromeTotal Safety for ChromeUnbiased Search by ProtectoWatch Tower OverviewWeb Privacy AssistantWeb Results for ChromeWebsite Safety for ChromeYahoo Search by Ghost