Угрозы безопасности расширений для браузера: как дополнения крадут ваши данные

Блокировщики рекламы, менеджеры паролей, проверка орфографии, поиск скидок. Большинство людей устанавливает расширения для браузера, не задумываясь. Это удобно. Но каждое расширение — это программа, работающая внутри браузера, и в зависимости от предоставленных разрешений она может получить доступ практически ко всему, что вы делаете в интернете.

Проблема в том, что не все расширения создаются с добрыми намерениями. Некоторые изначально разработаны для сбора данных. Другие начинают как легитимные инструменты, но потом продаются сомнительным компаниям, которые выпускают вредоносные обновления. Процесс проверки в Chrome Web Store далек от совершенства.

Как расширения получают доступ к вашим данным

При установке расширения вы предоставляете ему разрешения. Эти разрешения определяют, что расширение может видеть и делать.

• Чтение и изменение данных на всех сайтах: может видеть каждую страницу, каждую форму, каждый пароль, который вы вводите
• Чтение истории просмотров: полный доступ ко всем посещенным URL
• Управление загрузками: может инициировать загрузки или читать историю загрузок
• Изменение данных буфера обмена: может перехватывать скопированные пароли и другой конфиденциальный текст
• Связь с нативными приложениями: может взаимодействовать с программами за пределами браузера

Большинство пользователей нажимает «Установить» без чтения списка разрешений. Этот один клик может дать незнакомому разработчику доступ к вашим банковским сессиям, почтовым аккаунтам и всем паролям.

Реальные случаи вредоносных расширений

Это не гипотетические сценарии. Это задокументированные случаи расширений, пойманных на краже пользовательских данных.

The Great Suspender (2021)

Популярное расширение для Chrome с более чем 2 миллионами пользователей было продано неизвестной стороне. Новый владелец выпустил обновление с вредоносным кодом, отслеживающим просмотры и внедряющим рекламу. Google в итоге удалил его из Chrome Web Store.

DataSpii (2019)

Исследователи безопасности обнаружили, что несколько популярных расширений, включая Hover Zoom и SpeakIt, собирали каждый URL, посещенный их пользователями, и продавали данные аналитической компании. Собранные данные включали налоговые декларации, медицинские данные пациентов, маршруты путешествий и другие личные документы.

Web Developer for Chrome (2017)

Взломанный аккаунт разработчика был использован для распространения вредоносного обновления среди более чем 1 миллиона пользователей. Скомпрометированная версия внедряла рекламу в каждую веб-страницу.

Nano Adblocker и Nano Defender (2020)

После продажи новым разработчикам эти популярные блокировщики рекламы были обновлены кодом, собирающим данные о просмотрах и манипулирующим аккаунтами в социальных сетях. Пострадали более 300 000 пользователей.

Тревожные сигналы в разрешениях

Не все разрешения опасны, но некоторые должны заставить вас задуматься перед установкой.

Разрешение	Уровень риска	Почему это важно
Чтение и изменение данных на всех сайтах	Высокий	Полный доступ ко всему в браузере
Чтение истории просмотров	Высокий	Полный протокол всех посещенных сайтов
Управление загрузками	Средний	Может запускать нежелательные загрузки
Изменение данных буфера обмена	Высокий	Может красть скопированные пароли и текст
Чтение и изменение закладок	Низкий	Ограниченное влияние на конфиденциальность
Показ уведомлений	Низкий	Может раздражать, но не опасно
Управление приложениями, расширениями и темами	Высокий	Может устанавливать или изменять другие расширения

Правило: если простой инструмент (вроде пипетки для цвета или утилиты для скриншотов) запрашивает разрешение на чтение всех данных на всех сайтах, что-то не так. Разрешения должны соответствовать функциональности.

Как проверить установленные расширения

Chrome

1. Введите chrome://extensions/ в адресной строке
2. Просмотрите каждое расширение, нажмите «Подробнее» для проверки разрешений
3. Удалите все, что не узнаете или не используете
4. Для каждого оставшегося расширения проверьте: от известного ли разработчика? Когда последний раз обновлялось? Соответствуют ли разрешения функциональности?

Firefox

1. Введите about:addons в адресной строке
2. Нажмите на каждое расширение для просмотра разрешений
3. Firefox показывает подробную информацию о разрешениях при установке. Если пропустили, проверьте на addons.mozilla.org

Edge

1. Введите edge://extensions/ в адресной строке
2. Тот же процесс, что и для Chrome. Edge использует тот же формат расширений, система разрешений идентична

Safari

1. Перейдите в Safari > Настройки > Расширения
2. Каждое расширение показывает, к каким сайтам имеет доступ
3. Safari ограничивает расширения строже, чем Chrome, но всё равно проверяйте установленные

Проводите такую проверку каждые 3 месяца. Расширения могут сменить владельца и получить вредоносное обновление в любой момент.

Лучшие практики безопасного использования расширений

1. Устанавливайте минимум: оставляйте только то, чем реально пользуетесь. Каждое расширение — это потенциальная поверхность атаки
2. Предпочитайте открытый исходный код: у расширений вроде uBlock Origin код открыт для проверки исследователями безопасности
3. Проверяйте разработчика: компания с сайтом и репутацией надежнее анонимного разработчика
4. Читайте свежие отзывы: внезапный поток негативных отзывов часто сигнализирует о вредоносном обновлении или смене владельца
5. Проверяйте разрешения перед установкой: если расширение для купонов просит доступ ко всем данным просмотра, ищите другое
6. Обновляйте браузер: обновления часто включают патчи безопасности, ограничивающие возможности расширений
7. Используйте отдельные профили браузера: для онлайн-банкинга и конфиденциальных задач используйте профиль без установленных расширений
8. Следите за сменой владельцев: если получили уведомление об изменении политики конфиденциальности расширения, разберитесь немедленно

Конфиденциальная информация заслуживает лучшей защиты

Расширения браузера — лишь один из путей, по которым ваши данные могут быть скомпрометированы. Если вы регулярно передаете пароли, коды доступа или конфиденциальные заметки через браузер, риски умножаются.

Вместо того чтобы отправлять пароль напрямую в Telegram, где он навсегда останется в истории чата и может быть перехвачен вредоносным расширением, используйте специализированный инструмент. LOCK.PUB позволяет создать защищенную паролем ссылку для любого текста со сроком действия. Получатель открывает ссылку, вводит пароль и читает содержимое. Ни одно расширение не сможет извлечь его из истории чата, потому что его там никогда не было.

Возьмите безопасность браузера под контроль

Ваш браузер — это ворота к самым важным аккаунтам. Каждое установленное расширение — потенциальная уязвимость. Проверьте свои расширения сегодня, удалите ненужное и будьте осторожны с новыми установками. Для передачи конфиденциальной информации используйте проверенные инструменты вроде LOCK.PUB.

Создать секретную ссылку -->