Небезпека розширень Google Chrome - віруси, шкідливе програмне забезпечення та рекламне програмне забезпечення

Розширення браузера Google Chrome - це зручний інструмент для різних завдань: за допомогою них ви можете зручно слухати музику в контакті, завантажувати відео з сайту, збережіть примітку, перевірити сторінку на наявність вірусів та багато іншого.

Однако, как и любая другая программа, расширения Chrome (а они представляют собой код или программу, выполняющуюся в браузере), не всегда полезны - они вполне могут перехватывать ваши пароли и личные данные, показывать нежелательную рекламу и видоизменять страницы сайтов, которые вы просматриваете и не тільки це.

Ця стаття розповість про те, яка саме загроза може становити розширення для Google Chrome, а також про те, як мінімізувати свої ризики при їх використанні.

Примітка: розширення Mozilla Firefox та надбудови Internet Explorer також можуть бути створені небезпекою, і все описано нижче застосовно в одній мірі.

Дозволи, які ви надаєте Google Chrome Extensions

Під час встановлення розширень Google Chrome браузер попереджає про те, що дозволи для його роботи, перед його встановленням.

Наприклад, для розширення Adblock для Chrome потрібно "доступ до ваших даних на всіх веб -сайтах" - ця роздільна здатність дозволяє внести зміни до всіх сторінок, які ви переглядаєте, і, в цьому випадку, видалити з них небажану рекламу з них. Однак інші розширення можуть використовувати ту саму можливість, щоб ввести свій код на сайтах, які відвідували в Інтернеті, або ініціювати зовнішній вигляд реклами Pop -Up.

У той же час слід зазначити, що вказаний доступ до даних на сайтах потрібен для більшості доповнень Chrome - без нього багато хто просто не зможе працювати і, як уже згадувалося, він може бути використаний для забезпечення функціонування і для шкідливих цілей.

Немає абсолютного способу уникнути небезпек, пов'язаних з дозволами. Ви можете порадити лише встановити розширення з офіційного магазину Google Chrome, звернути увагу на кількість відгуків, які встановили його перед вами (але це не завжди надійне), при цьому надаючи переваги до додавання офіційних розробників.

Хоча останній пункт може бути складним для початківця користувача, наприклад, щоб з’ясувати, яке з розширень Adblock не є таким простим (зверніть увагу на поле автора в інформацію про нього): є Adblock Plus, Adblock Super та інші ,, Adblock Pro, Adblock Super. Більше того, на головній сторінці магазину, неофіційне можна рекламувати.

Де завантажити необхідні розширення хрому

Найкраще завантажити розширення в офіційному інтернет -магазині Chrome за адресою https: // chrome.Google.Com/webstore/категорія/розширення. Навіть у цьому випадку ризик залишається, хоча при розміщенні в магазині вони перевіряються.

Але якщо ви не дотримуєтесь порад і шукаєте третій партійні сайти, де ви можете завантажити розширення Chrome для закладок, adblock, vk та інших, а потім завантажте їх з третійпартійних ресурсів -з дуже високою ймовірністю ви отримаєте щось небажане, здатний вкрасти паролі або показувати рекламу та, можливо, застосовувати більш серйозну шкоду.

До речі, я згадав одне зі своїх спостережень про народне розширення Savefrom.Чиста для завантаження відео з сайтів (можливо, описана вже не актуальна, але це було так півроку тому) - якщо ви завантажите його з офіційного магазину Google Chrom потрібно було встановити іншу версію розширення, але вже не з магазину та з веб -сайту SaveFrom.Сітка. Плюс до цього, інструкції отримали, як його встановити (за замовчуванням браузер Google Chrome відмовився встановлювати його для цілей безпеки). У цьому випадку я б не радив ризикувати.

Програми, які встановлюють власне розширення браузера

Під час встановлення на комп’ютері багато програм також встановлюють розширення для браузерів, включаючи популярний Google Chrome: це робиться майже всіма антивірусами, програмами завантаження відео та багатьма іншими.

Однак небажані доповнення - Pirrit пропонує рекламне програмне забезпечення, пошук кондитерських виробів, webalta та інші можуть поширюватися аналогічним чином.

Як правило, після встановлення розширення будь -якою програмою браузер Chrome повідомляє про це, і ви вирішуєте, включити її чи ні. Якщо ви не знаєте, що саме він пропонує увімкнути - не вмикайте.

Безпечні розширення можуть стати небезпечними

Багато розширень здійснюються окремими людьми, а не великими командами розробників: це пов’язано з тим, що їх створення порівняно просте і, крім того, дуже просто використовувати розробки інших людей без нуля.

Як результат, якесь розширення Chrome для Vkontakte, закладки чи щось інше, зроблене студентським програмістом, може стати дуже популярним. Наслідком цього може бути наступні речі:

• Програміст вирішить усвідомити для вас деякі небажані, але вигідні функції для себе в їх розширенні. У той же час оновлення відбудеться автоматично, і ви не отримаєте жодних сповіщень про це (якщо дозволи не змінюватись).
• Є компанії, які спеціально пов'язані з авторами таких популярних доповнень до браузерів та викуповують їх, щоб представити там свою рекламу та все інше.

Як бачите, встановлення безпечних доповнень у браузері не гарантує, що в майбутньому він залишиться однаковим.

Як зменшити потенційні ризики

Це не буде працювати, щоб повністю уникнути ризиків, пов’язаних із розширеннями, але я б дав наступні рекомендації, які могли б їх зменшити:

1. Перейдіть до розширень Chrome і видаліть ті, які не використовують. Іноді ви можете знайти список 20-30, поки користувач навіть не знає, що це таке і чому вони потрібні. Для цього натисніть кнопку Налаштування в браузері - Інструменти - Розширення. Велика кількість з них не лише збільшує ризик шкідливої ​​активності, але й призводить до того, що браузер уповільнюється або працює неадекватно.
2. Спробуйте обмежити себе лише цим доповненням, розробники яких є великими офіційними компаніями. Використовуйте офіційний магазин Chrome.
3. Якщо другий пункт, з точки зору великих компаній, не застосовується, то уважно прочитайте відгуки. У той же час, якщо ви бачите 20 захоплених оглядів, і 2 повідомляють, що розширення містить вірус або зловмисне програмне забезпечення, а це означає, що, швидше за все, воно насправді є там. Просто не всі користувачі можуть це побачити і помітити.

На мою думку, я нічого не забув. Якщо інформація була корисною, не будьте занадто лінивими, щоб поділитися нею в соціальних мережах, можливо, це стане в нагоді та хтось інший.