Webbläsartillägg Säkerhetsrisker: Hur tillägg kan stjäla dina data

Webbläsartillägg gör vardagen enklare. Annonsblockerare, lösenordshanterare, grammatikkontroller, kupongsökare. De flesta installerar en handfull utan att tänka efter. Men varje tillägg du lägger till är en mjukvara som körs i din webbläsare med olika nivåer av tillgång till allt du gör online.

Problemet är att inte alla tillägg är byggda med goda avsikter. Vissa är designade från början för att skörda data. Andra börjar legitimt men säljs till skumma företag som driver skadliga uppdateringar. Och granskningsprocesserna på Chrome Web Store, Firefox-tillägg och andra marknadsplatser är långt ifrån perfekta.

Hur Webbläsartilläggs kommer åt dina data

När du installerar ett tillägg ger du det behörigheter. Dessa behörigheter avgör vad tillägget kan se och göra. Här är vad olika behörighetsnivåer tillåter:

• Läs och ändra all din data på alla webbplatser: Tillägget kan se varje sida du besöker, varje formulär du fyller i, varje lösenord du skriver
• Läs din webbhistorik: Full tillgång till alla URL du har besökt
• Hantera dina laddare: Kan trigga laddare eller läsa din laddarehistorik
• Ändra data som du kopierar och klistrar in: Kan fånga upp innehåll från urklipp, inklusive kopiera lösenord
• Kommunicera med samverkande inhemska applikationer: Kan interagera med mjukvara utanför webbläsaren

De flesta användare klickar på "Lägg till i Chrome" utan att läsa behörighetslistan. Det enda klicket kan ge en okänd utvecklare tillgång till dina banksessioner, e-postkonton och varje lösenord du skriver.

Verkliga fall av skadliga tillägg

Det här är inga hypotetiska scenarier. Det är dokumenterade fall av webbläsartilläggs som ertappats med att stjäla användardata.

The Great Suspender (2021)

Detta populära Chrome-tillägg med över 2 miljoner användare såldes till en okänd enhet. Den nya ägaren skickade en uppdatering som innehöll skadlig kod som spårade användares surfning och injicerade annonser. Google tog så småningom bort det från Chrome Web Store.

DataSpii (2019)

Säkerhetsforskare upptäckte att flera populära tillägg, inklusive Hover Zoom och SpeakIt, samlade in varje URL som besöktes av deras användare och sålde data till ett analysföretag. De insamlade uppgifterna inkluderade skattedeklarationer, patientinformation, resplaner och andra privata dokument som nås via URLs.

webbutvecklare för Chrome (2017)

Ett kapat utvecklarkonto används för att skicka och skadlig uppdatering till den här tillägget 1 miljon+ användare. Den komprometterade versionen injicerade annonser på varje webbsida som användarna besökte.

CopyFish och Web Paint (2017)

Nätfiskeattacker på tilläggsutvecklare gjorde det möjligt för angripare att ta över dessa tillägg och pusha uppdateringar som injicerade annonser och omdirigerade användare till skadliga webbplatser.

Nano Adblocker och Nano Defender (2020)

Efter att ha sålts till nya utvecklare uppdateras dessa populära annonsblockerare med kod som samlas i webbläsardata och manipulerade sociala mediekonton, vilket påverkas över 300 000 användare.

Tillstånd Röda flaggor

Alla tillstånd är inte farliga, men vissa bör få dig att tänka två gånger innan du installerar.

Tillstånd	Risknivå	Varför det spelar roll
Läs och ändra all din data på alla webbplatser	Hög	Full tillgång till allt i din webbläsare
Läs din webbhistorik	Hög	Komplett register över varje besök webbplats
Hantera dina laddaners	Medium	Kan utlösa oönskade ladda ner
Ändra data som du kopierar och klistrar i	Hög	Kan stjäla kopiera lösenord och känslig text
Läs och ändra dina bokmärken	Låg	Begränsad påverkan på integriteten
Visa meddelanden	Låg	Kan vara irriterande men inte farligt
Hantera dina appar, tillägg och tema	Hög	Kan installera eller ändra andra tillägg

Tumregel: Om ett enkelt verktyg (som en färgväljare eller skärmdump) ber om tillåtelse att läsa all din-data på alla webbplatser, är något fel. Behörigheterna ska matcha funktionaliteten.

Hur du granskar dina tillägg

Chrome

1. Gå till chrome://extensions/
2. Granska varje tillägg och klicka på "Detaljer" för att kontrollera behörigheter
3. Ta bort allt du inte känner igen eller inte längre använder
4. För varje återstående tillägg, kontrollera: Kommer det från en känd, ansedd utvecklare? När uppdaterades den senast? Stämmer behörighetslistan överens med funktionen?

Firefox

1. Gå till about:addons
2. Klicka på varje tillägg och granska dess behörighet
3. Firefox visar en detaljerad behörighetsuppdelning under installationen. Om du missade det, kolla tilläggssidan på addons.mozilla.org

Kant

1. Gå till edge://extensions/
2. Samma process som Chrome. Edge använder samma tilläggsformat, så behörighetssystemet är identiskt

Safari

1. Gå till Safari > Inställningar > Tillägg
2. Varje tilllägg visar vilken webbplatsåtkomst den har
3. Safari begränsar tillägg strängare än Chrome, men granska fortfarande vad som är installerat

Gör denna granskning var tredje månad. Tillägg kan byta ägare och driva skadliga uppdateringar när som helst.

Bästa praxis för utbyggnadssäkerhet

1. Se till att tilläggen är minimala: Installera bara det du faktiskt använder. Varje förlängning är en attackyta
2. Använd välkända, öppna källkod-tillägg när det är möjligt: Tillägg som uBlock Origin har offentlig kod som säkerhetsforskare kan inspektera
3. Kontrollera utvecklaren: Titta på vem som gjorde tillägget. Ett företag med en webbplats och rykte är säkrare än en anonym utvecklare
4. Läs de senaste recensionerna: Plötsliga negativa recensioner signalerar ofta en skadlig uppdatering eller ägarbyte
5. Granska behörigheter innan du installerar: Om ett kupongtillägg ber om att få läsa all din webbinformation, hitta en annan
6. Uppdatering av webbläsare: Webbläsaruppdateringar innehåller ofta säkerhetskorrigeringar som begränsar vad tillägg kan göras
7. Använd separata webbläsarprofiler: Håll en ren profil för banktjänster och känsliga uppgifter med noll tilläggsinstallation
8. Se upp för ägarförändringar: Om du får ett meddelande om att ett tilläggs integritetspolicy har ändrats, undersök omedelbart

Känslig information förtjänar bättre skydd

Webbläsartillägg är en av många vektorer genom vilka dina data kan äventyras. Om du regelbundet delar lösenord, åtkomstkoder eller konfidentiella anteckningar genom din webbläsare, multipliceras risken.

Istället för att klistra in känslig text i WhatsApp eller SMS där den lever i chatthistoriken för alltid (och där en skadlig förlängning kan fånga upp den), överväg att använda ett dedikerat verktyg. LOCK.PUB låter dig skapa en lösenordsskyddad länk för vilken text som helst, med en utgångstid. Mottagaren öppnar länken, anger lösenordet och läser innehållet. Inget webbläsartillägg kan skrapa det från en chattlogg eftersom det aldrig fanns i en.

Ta kontroll över din webbläsarsäkerhet

Din webbläsare är inkörsporten till dina mest känsliga konton. Varje tillägg du installerar lägger till en potentiell felpunkt. Granska dina tillägg idag, ta bort det du inte behöver och var försiktig med vad du lägger till i framtiden.

För att dela något känsligt genom din webbläsare, använd pålitliga, specialbyggda verktyg som LOCK.PUB istället för att lita på säkerheten för vilka tillägg som helst som körs.

Skapa en hemlig länk -->