El perill de les extensions de Google Chrome: virus espia, malware i adware

Les extensions del navegador de Google Chrome són una eina útil per a diverses tasques: l’ús d’aquests pot escoltar convenientment música en un contacte, descarregar vídeo des d’un lloc, guardar una nota, consultar una pàgina de virus i molt més.

Tanmateix, com qualsevol altre programa, les extensions de Chrome (i representen un codi o un programa que s'executa en un navegador) no sempre són útils: poden interceptar fàcilment les vostres contrasenyes i dades personals, mostrar anuncis no desitjats i modificar les pàgines dels llocs que visualitzeu i no només això.

Aquest article se centrarà exactament en quin tipus d’extensions d’amenaça per a Google Chrome pot plantejar, així com sobre com podeu minimitzar els riscos en utilitzar-los.

Nota: les extensions de Mozilla Firefox i els complements d'Internet Explorer també poden ser perillosos i tot el que es descriu a continuació els s'aplica en la mateixa mesura.

Permisos que concediu a les extensions de Google Chrome

Quan instal·leu les extensions de Google Chrome, el navegador us avisa sobre els permisos que necessiteu per treballar abans d'instal·lar-lo.

Per exemple, per ampliar l’Adblock per a Chrome, necessiteu "Accés a les vostres dades a tots els llocs web": aquest permís us permet fer canvis a totes les pàgines que esteu visualitzant i, en aquest cas, eliminar anuncis no desitjats. Tanmateix, altres extensions poden utilitzar aquesta funció per incrustar el seu codi en llocs visitats a Internet o per iniciar l’aparició d’anuncis emergents.

Al mateix temps, cal assenyalar que aquest accés a les dades dels llocs és necessari per a la majoria de complements de Chrome. Sense ell, molts simplement no poden funcionar i, com ja s'ha esmentat, es pot utilitzar tant per a operacions com per a fins maliciosos.

No hi ha cap manera absoluta d’evitar perills relacionats amb els permisos. Només podeu aconsellar instal·lar extensions a la botiga oficial de Google Chrome, prestar atenció al nombre de persones que l’han instal·lat abans que vostè i els seus comentaris (però això no sempre és fiable), tot donant preferència als complements dels desenvolupadors oficials.

Tot i que l’últim ítem pot resultar difícil per a un usuari novell, per exemple, esbrinar quines de les extensions d’Adblock no són tan fàcils (presti atenció al camp "Autor" de la informació sobre el mateix): hi ha Adblock Plus, Adblock Pro, Adblock Super i altres. i a la pàgina principal de la botiga es poden anunciar de manera informal.

On es poden descarregar les extensions de Chrome necessàries

La millor manera de descarregar les extensions a la botiga web oficial de Chrome a l'adreça //chrome.google.com/webstore/category/extensions. Fins i tot en aquest cas, el risc es manté, tot i que quan es posa a la botiga, es proven.

Però si no seguiu els consells i busqueu llocs de tercers on pugueu descarregar les extensions de Chrome per a adreces d'interès, Adblock, VK i altres, i descarregueu-les des de recursos de tercers, és molt probable que obtinguem alguna cosa no desitjada, capaç de robar contrasenyes o mostrar publicitat i, possiblement, causar danys més greus.

Per cert, vaig recordar una de les meves observacions sobre la popular extensió savefrom.net per descarregar vídeos de llocs (potser la descrita ja no és rellevant, però feia sis mesos). Si la baixeu de la botiga d’extensions oficial de Google Chrome, al moment de descarregar un vídeo gran es va mostrar missatge que voleu instal·lar una altra versió de l’extensió, però no des de la botiga, sinó des del lloc savefrom.net. A més, s’han donat instruccions sobre com instal·lar-lo (per defecte, Google Chrome es va negar a instal·lar per motius de seguretat). En aquest cas, no aconsellaria assumir riscos.

Programes que instal·len les pròpies extensions del navegador

Molts programes també instal·len extensions de navegador quan s'instal·len en un ordinador, inclòs el popular Google Chrome: gairebé tots els antivirus, programes per descarregar vídeos d'Internet i molts altres ho fan.

No obstant això, Pirrit Suggestor Adware, Conduit Search, Webalta i altres poden ser distribuïts d’una manera similar.

Com a regla general, després d’instal·lar l’extensió amb qualsevol programa, el navegador Chrome ho informa i decideix si l’activa o no. Si no sabeu el que exactament proposa incloure-lo, no ho activeu.

Les extensions segures poden arribar a ser perilloses.

Moltes de les extensions són realitzades per individus, en lloc de grans equips de desenvolupament: això es deu al fet que la seva creació és relativament senzilla i, a més, és molt fàcil utilitzar el treball d'altres persones sense iniciar-ho tot des de zero.

Com a resultat, algun tipus d’extensió de Chrome per a VKontakte, les adreces d’interès o qualsevol altra cosa feta per un programador d’un estudiant, pot arribar a ser molt popular. La conseqüència d’aquesta pot ser la següent:

  • El propi programador decideix implementar algunes indesitjables per a vosaltres, però funcions rendibles per a elles mateixes en la seva expansió. En aquest cas, l'actualització es produirà automàticament i no rebreu cap notificació sobre aquest tema (si els permisos no es canvien).
  • Hi ha empreses que s'associen específicament amb els autors d’aquests complements populars del navegador i els tornen a comprar per integrar els seus anuncis i qualsevol altra cosa.

Com podeu veure, instal·lar un complement segur al navegador no garanteix que seguirà sent el mateix en el futur.

Com reduir els possibles riscos

No hi ha cap manera d’evitar completament els riscos associats a les extensions, però donaria les següents recomanacions, que podrien reduir-les:

  1. Aneu a la llista d’extensions de Chrome i suprimiu les que no s’utilitzen. De vegades, podeu trobar una llista de 20-30, mentre que l’usuari ni tan sols sap què és i per què és necessari. Per fer-ho, feu clic al botó de configuració del navegador - Eines - Extensions. Un gran nombre d’ells no només augmenta el risc d’activitat maliciosa, sinó que també fa que el navegador es ralenti o no funcioni correctament.
  2. Intenteu limitar-vos a les addicions desenvolupades per grans empreses oficials. Utilitzeu la botiga oficial de Chrome.
  3. Si el segon paràgraf, en part de grans empreses, no és aplicable, llegiu atentament les revisions. En aquest cas, si veieu 20 revisions entusiastes i 2 - informant que l’extensió conté un virus o un malware, llavors és molt probable que existeixi. Només no tots els usuaris poden veure i notificar.

Al meu entendre, no he oblidat res. Si la informació sigui útil, no us deixeu mandrosos per compartir-la a les xarxes socials, potser serà útil per a una altra persona.

Mireu el vídeo: Cultivar árboles resistentes al cambio climático (Març 2024).