Согласно новому исследованию, расширения для Google Chrome, эти небольшие надстройки, которые делают популярный браузер более функциональным, на самом деле представляют собой довольно большую угрозу безопасности.
Ранее на этой неделе компания по защите данных Incogni опубликовала новый отчет, основанный на анализе 1237 расширений Google Chrome, доступных для загрузки в Интернет-магазине Chrome.
Согласно отчету, почти половина проанализированных расширений (48,66%) имеют высокий или очень высокий уровень риска, что означает, что они, скорее всего, хранят конфиденциальные и личные данные.
Расширения, интенсивно использующие данные
Более четверти этих плагинов (27%) собирают данные, что, по-видимому, является главной задачей Incogni.
Из всех различных расширений, доступных для загрузки, плагины для написания, такие как Grammarly, считаются наиболее потребляющими данные. 79,5% собирают хотя бы одну точку данных. Кроме того, согласно отчету, эти типы расширений собирают в среднем больше всего типов данных (2,5 типа данных).
Наконец, Incogni считает расширения с возможностью записи самыми рискованными из всех, поскольку для них требуется наибольшее количество разрешений. Все это дает им один из самых высоких средних показателей воздействия риска — 3.7/5.
Помимо ввода расширений, те, кто в категории покупок, оказались не менее тревожными: почти две трети (64,9%) собирали пользовательские данные. При средней оценке воздействия риска 3.9/5 это делает их потенциально наиболее опасными.
Из-за того, что некоторые расширения не будут работать должным образом без правильных разрешений (в том числе те, которые Incogni описывает как «жуткие», такие как чтение буфера обмена и изучение данных), важно выбирать расширения только от доверенных разработчиков.
«Надежный разработчик — это тот, у кого есть история бесперебойной разработки программного обеспечения и высокие рейтинги пользователей», — говорят исследователи.
Даже в этом случае пользователи должны быть бдительными, поскольку разработчик все равно может стать плохим актером, а боты могут покупать или манипулировать отзывами и рейтингами.
- Защитите свой просмотр с помощью лучших брандмауэров (откроется в новой вкладке) прямо сейчас