Proverite odmah: Ako imate ove Chrome ekstenzije, vaši podaci su u opasnosti

Vi&scaron;e od 100 Chrome ekstenzija povezano je sa &scaron;irokom kampanjom koja je prikupljala podatke o identitetu, otvarala &quot;backdoor&quot; pristup pretraživaču, a u jednom slučaju čak izvlačila podatke o aktivnim Telegram Web sesijama. Istraživači su povezali 108 dodataka sa istom kontrolnom mrežom, a u trenutku objavljivanja nalaza, u Chrome Web Store-u je zabeleženo oko 20.000 instalacija.Ono &scaron;to ovaj slučaj čini ozbiljnijim jeste raznovrsnost tih dodataka. Ekstenzije su se pojavljivale kao Telegram alati, slot i Keno igre, uslužni programi za prevođenje, pomoćnici za YouTube i TikTok, kao i osnovni alati za stranice, &scaron;to je operaciji pomoglo da se stopi sa onim vrstama dodataka koje ljudi instaliraju bez mnogo razmi&scaron;ljanja. Kompletnu listu možete pogledati ovde.Istraživači su naveli da su ekstenzije bile aktivne kada je izve&scaron;taj objavljen, a zahtevi za njihovo uklanjanje su već bili podneti. To ovu priču čini veoma važnom za korisnike Chrome-a koji dugo nisu proveravali svoje dodatke.&Scaron;teta nije bila ograničena samo na jedan trik. Istraživanje je otkrilo da su 54 ekstenzije prikupljale detalje o identitetu Google naloga nakon &scaron;to bi korisnik kliknuo na dugme za prijavu, dok je jedna ekstenzija fokusirana na Telegram izvlačila podatke o aktivnoj Telegram Web sesiji na svakih 15 sekundi. Drugih 45 je uključivalo rutinu koja je mogla da otvara nasumične URL adrese kad god se Chrome pokrene, čak i ako korisnik tog dana nikada nije otvorio tu ekstenziju.Drugi dodaci su uklanjali bezbednosne za&scaron;tite sa sajtova kao &scaron;to su Telegram, YouTube i TikTok pre nego &scaron;to bi ubacili &quot;overlay&quot; prikaze, reklame ili skripte na stranice. Jedan alat za prevođenje je takođe usmeravao uneti tekst kroz server operatera, pretvarajući jednostavan pomoćni alat u rizik po privatnost.Veći problem je to &scaron;to je &quot;mamac&quot; izgledao sasvim obično. Ovo nisu bili samo opskurni alati za napredne korisnike. Na listi su se na&scaron;le igre, pomoćnici za pretraživač, klijenti za bočne trake i dodaci za prevođenje &ndash; upravo ona vrsta dodataka koje ljudi preuzimaju jer stranica prodavnice izgleda profesionalno, a funkcije deluju korisno.Najpametniji sledeći potez korisnika je revizija onoga &scaron;to je instalirano u Chrome-u, posebno bilo čega povezanog sa Telegramom, laganim igrama, prevođenjem ili uslužnim programima za bočne trake koji su tražili pristup prijavi bez jasnog razloga. Istraživanje navodi 108 ekstenzija po imenu i ID-u i preporučuje trenutno uklanjanje bilo kog podudaranja.Slučaj sa najvećim rizikom čini se da je ona Telegram ekstenzija koja je kontinuirano izvlačila podatke o veb sesiji. Svako ko ju je koristio dok je bio prijavljen na Telegram Web trebalo bi da prekine ostale Telegram sesije putem mobilne aplikacije, a korisnici koji su se prijavili na jednu od ekstenzija povezanih sa Google-om trebalo bi da pregledaju pristup svom nalogu i opozovu sve &scaron;to im je nepoznato.

Proverite odmah: Ako imate ove Chrome ekstenzije, vaši podaci su u opasnosti

0 Komentari