Ekstensi browser sangat bergantung pada kepercayaan, tetapi kepercayaan itu terkadang bisa menyesatkan. Saya pernah melihat hal ini terjadi. Google Chrome Terdapat banyak kasus add-on yang awalnya aman dan dapat diandalkan, kemudian berubah menjadi alat berbahaya setelah pembaruan yang mengandung unsur jahat atau perubahan pengembang.
Bahayanya terletak pada kenyataan bahwa ekstensi ini sering kali mempertahankan nama dan jumlah pengguna yang sama, sehingga menyulitkan pengguna biasa untuk mendeteksi perubahannya. Kemudian, mereka mungkin mulai mengumpulkan data, menampilkan iklan yang mengganggu, atau bahkan memata-matai aktivitas Anda tanpa sepengetahuan Anda.
Dengan meningkatnya jumlah kasus seperti ini, menjadi penting untuk secara rutin meninjau ekstensi yang terpasang dan memastikan validitas serta pembaruannya. Menyadari masalah ini membantu melindungi data Anda dan menghindari risiko yang terkait dengan ekstensi peramban.
Ekstensi Chrome sangat ampuh dan serbaguna, tetapi juga menimbulkan risiko signifikan terhadap privasi dan keamanan. Karena alasan ini, saya, dan sebagian besar orang yang memiliki pemahaman dasar tentang keamanan siber, meminimalkan atau menghilangkan penggunaan ekstensi sebisa mungkin.
Salah satu masalah utama dengan ekstensi Chrome adalah bahwa awalnya ekstensi tersebut mungkin bermanfaat dan tidak berbahaya. Kemudian, setelah menjadi populer, pemiliknya menambahkan kode berbahaya atau menjual ekstensi tersebut kepada orang lain yang melakukan hal yang sama. Jika hal ini tidak terdeteksi, semua orang yang memasang ekstensi tersebut tiba-tiba berisiko.
Hal ini tidak sering terjadi akhir-akhir ini, karena Google telah merancang cara untuk mendeteksi kode berbahaya dan akan memblokir ekstensi yang teridentifikasi, tetapi ada beberapa contoh yang sangat keterlaluan di masa lalu.
Komentator hebat
Ketegangan itu membuat semua orang penasaran.
Ini adalah ekstensi yang sangat populer yang membantu mengurangi konsumsi RAM Chrome yang besar dengan membebaskan memori untuk tab yang tidak aktif. Anda mungkin sudah tahu bahwa Chrome telah melakukan ini selama beberapa tahun. Namanya Memory Saver, dan ironisnya, ekstensi ini hadir setahun setelah Google melarang Big Commenter pada tahun 2021.
Ekstensi tersebut memiliki dua juta pengguna, danMenurut Bleeping ComputerAdd-on tersebut dijual kepada pembeli anonim pada tahun 2020. Karena ini adalah add-on gratis tanpa cara untuk menghasilkan uang darinya, hal ini menimbulkan tanda tanya.
Pada tahun 2021, pengembang menambahkan pembaruan yang mencakup pelacakan malware dan kemampuan untuk mengeksekusi kode dari jarak jauh dari server di komputer Anda jika Anda telah memasang ekstensi tersebut. Google menghapus ekstensi tersebut dari toko dan juga menghapusnya secara paksa, menyebabkan jutaan orang dengan tab yang tertunda tidak dapat memulihkannya tanpa solusi alternatif.
Perbesar saat mengarahkan kursor ke atas
Sederhana namun sangat berguna.
Ekstensi terbaik adalah ekstensi yang melakukan satu fungsi bermanfaat dan melakukannya dengan baik. Saya hanya menggunakan ekstensi yang diinstal dari Google, dan favorit saya adalah... Tambahkan gambar dalam gambar Yang membuka jendela kecil ke video di halaman seperti Plex atau YouTube, sehingga saya dapat melanjutkan pekerjaan saya sambil tetap memperhatikan rekaman tersebut.
Hover Zoom adalah plugin semacam itu. Namanya sudah menjelaskan semuanya. Arahkan kursor Anda ke gambar di halaman web, dan gambar tersebut akan membesar. Awalnya, plugin ini benar-benar bersih dan disukai banyak orang. Namun, pengamat keamanan siber memperhatikan bahwa plugin tersebut mengirimkan data ke server utama, sesuatu yang sebenarnya tidak perlu dilakukan agar plugin tersebut berfungsi.
Ternyata, versi-versi terbaru Hover Zoom memata-matai pengguna dan merekam hal-hal seperti situs web yang mereka kunjungi. Pengguna biasa tidak menyadari hal ini karena ekstensi tersebut terus berfungsi normal. Pemmata-mataan terjadi secara diam-diam di latar belakang.
di sana Artikel yang bagus karya Sam Jadali Security with Sam mengumpulkan berbagai laporan yang merinci bagaimana Hover Zoom memata-matai pengguna dan mengirimkan data tersebut ke pihak ketiga, yang disusun secara teliti dalam sebuah garis waktu. Hanya jika Anda menginginkan semua detail kontroversialnya.
Pemblokir Iklan Nano
masalah yang sangat kecil
Dengar, saya mengerti, orang-orang tidak suka iklan di situs web, jadi mereka memasang pemblokir iklan. Tentu saja, situs web seperti ini membutuhkan biaya untuk pemeliharaan dan pembuatan konten yang Anda nikmati sekarang, jadi jika Anda memblokir semua iklan, Anda akan mendapatkan... Dorong dindingTapi saya jadi melenceng dari topik.
Masalahnya adalah jika Anda juga Jangan membayar untuk pemblokir iklan Anda sendiri; Anda berisiko dieksploitasi oleh pembuatnya, yang memanfaatkan keinginan Anda untuk menikmati situs web secara gratis. Inilah yang terjadi dengan Nano Adblocker. Dibangun di atas uBlock Origin, aplikasi ini dipasarkan kepada pengguna tingkat lanjut sebagai pemblokir iklan yang ampuh dan didukung komunitas.
Pada tahun 2020, kepemilikan ekstensi tersebut berubah, dan dengan cepat mulai menyuntikkan kode berbahaya ke situs web yang dikunjungi oleh penggunanya. Mungkin karena basis pengguna Nano Adblocker lebih paham teknologi, orang-orang dengan cepat menyadari hal ini.
ا لـ TechnicaProyek tersebut memiliki lebih dari 300,000 pengguna aktif, target yang besar dan menggiurkan. Proyek GitHub asli masih ada, danPendapat mantan atasan Situasinya menarik untuk dibaca.
ikan tiruan
Sesuatu yang aneh terjadi.
Copyfish adalah program pengenalan karakter optik (OCR) gratis yang memungkinkan Anda menyalin teks dari gambar dan PDF. Saat ini, dengan kecerdasan buatan yang terintegrasi ke dalam ponsel dan komputer, kita menganggap hal semacam ini sebagai sesuatu yang biasa, tetapi pada tahun 2017, ini merupakan fitur tambahan yang sangat berguna.
Sayangnya, tahun itu juga Copyfish mulai menyisipkan iklan ke situs web yang dikunjungi penggunanya. Namun, dalam kasus ini, bukan pemilik yang jahat, baik lama maupun baru, melainkan pelanggaran yang terjadi melalui sistem pembaruan ekstensi Chrome. Menurut Bleeping Computer, para pengembang menjadi korban upaya phishing, dan itulah cara peretas mendapatkan akses ke ekstensi tersebut.
Pada akhirnya, tidak ada ekstensi yang benar-benar aman. Jadi, hapus instalasi ekstensi yang tidak Anda gunakan, jangan menyimpan semua ekstensi di setiap browser kecuali Anda membutuhkannya, dan cobalah mencari solusi alternatif jika memungkinkan.
