Hundrevis av millioner av Chrome-nettleserbrukere infisert med skadelig programvare via utvidelser

Opptil 280 millioner brukere av Google Chrome-nettleseren står overfor sikkerhetsrisikoer på grunn av installasjon av utvidelser.

I løpet av de siste tre årene har mer enn 280 millioner Chrome-brukere lastet ned skadelige utvidelser.

Stanford University og CISPA Helmholtz Center for Information Security har nettopp publisert forskning som viser at 346 millioner brukere installerte skadelige utvidelser fra juli 2020 til februar 2023. Av disse inneholdt 280 millioner Google Chrome-utvidelser skadelig programvare, 63 millioner utvidelser brøt retningslinjene, og 3 millioner utvidelser var sårbare for angrep. På den tiden var det nesten 125 000 utvidelser tilgjengelig i Chrome Store.

Forskerne samlet inn dataene ved å analysere *.json-deklarasjonsfilen til hver utvidelse. Disse filene ble deretter delt inn i API-tilgangsforespørsler (Application Programming Interface), som lagring, informasjonskapsler og servere som URL-er eller URL-mønstre.

«Det er ikke overraskende at utvidelser har en tendens til å be om flere tillatelser enn de trenger. Jo flere tillatelser en utvidelse har, desto større er angrepsflaten», sa teamet.

Ikke bare det, rapporten påpekte også det bekymringsfulle faktum at utvidelser som inneholder skadelig programvare ofte har en gjennomsnittlig levetid på opptil 380 dager før de blir oppdaget og fjernet. Ifølge Forbes gjør det at det å være for lenge i nettleseren øker risikoen for at data blir stjålet.

I tillegg sa forskerteamet at per mai 2024 inneholdt nesten 1 % av alle utvidelser installert på Google Chrome skadelig programvare. Ifølge statistikk fra søkegiganten er mer enn 250 000 utvidelser tilgjengelige i Chrome nettbutikk, mer enn noen annen nettleser.

Google anbefaler også fire måter brukere kan redusere risikoen for å laste ned skadelig programvare på. De bør gjennomgå informasjonen en utvidelse samler inn før de installerer den, avinstallere utvidelser de ikke lenger bruker, begrense nettstedene en utvidelse kan kjøre på, og aktivere forbedret beskyttelse når de surfer på nettet om nødvendig.

Ifølge Statcounter er Google Chrome fortsatt den dominerende nettleseren med mer enn 3,2 milliarder brukere per mai 2024. På datamaskiner har nettleseren en markedsandel på omtrent 64,87 %, langt foran de to neste plassene, Microsoft Edge med 13,14 % og Safari med 8,79 %. På mobile enheter står Chrome for 65,94 %, Safari er nummer to med 23,47 % og Samsung Internet 4,43 %.

Kilde: https://baoquocte.vn/hang-tram-trieu-nguoi-dung-trinh-duyet-chrome-dinh-ma-doc-qua-extension-276452.html