افزونه‌های مخرب کروم: تهدیدی جدی برای حریم خصوصی و امنیت کاربران

دسترسی غیرمجاز به اطلاعات کاربران

گزارش‌های تازه پژوهشگران امنیت سایبری حاکی از آن است که برخی افزونه‌های محبوب کروم، با سوءاستفاده از مجوزهای گسترده، به اطلاعاتی فراتر از نیاز عملکردی خود دسترسی دارند. این افزونه‌ها می‌توانند کلیپ‌بورد کاربران، تاریخچه مرور، داده‌های فرم‌ها و حتی جست‌وجوهای انجام‌شده را رصد و منتقل کنند.

بر اساس یافته‌های منتشرشده، دسترسی به کلیپ‌بورد یکی از جدی‌ترین ریسک‌ها به شمار می‌رود؛ چراکه کاربران اغلب رمزهای عبور، کدهای یک‌بارمصرف و اطلاعات بانکی را به طور موقت کپی می‌کنند. تحلیلگران هشدار داده‌اند که این داده‌ها می‌تواند به راحتی برای سرقت هویت یا دسترسی غیرمجاز به حساب‌ها مورد استفاده قرار گیرد.

قابلیت بارگذاری کدهای مخرب از راه دور

در یکی از موارد شناسایی‌شده، افزونه‌ای با ظاهر ساده و کاربردی، قادر بوده است کدهای اجرایی را از راه دور بارگذاری کند؛ قابلیتی که به گفته کارشناسان، امکان تغییر رفتار افزونه پس از نصب را فراهم می‌کند.

یک پژوهشگر امنیتی در گفت‌وگویی اختصاصی اعلام کرد: «کاربر تصور می‌کند افزونه فقط یک ابزار ساده است، اما در پشت صحنه، همان افزونه می‌تواند به یک کانال کامل برای استخراج داده تبدیل شود.»

بررسی‌ها همچنین نشان می‌دهد برخی از این افزونه‌ها با ربودن مسیر جست‌وجوی کاربران در کروم، آن‌ها را به صفحات تبلیغاتی یا موتورهای جست‌وجوی واسطه هدایت می‌کنند؛ اقدامی که هم حریم خصوصی و هم تجربه کاربری را تحت تأثیر قرار می‌دهد.

نقاط ضعف در سیستم نظارتی گوگل

در واکنش به این گزارش‌ها، کارشناسان تأکید می‌کنند که اگرچه گوگل به طور مستمر افزونه‌های مخرب را از فروشگاه کروم حذف می‌کند، اما مدل فعلی بررسی افزونه‌ها همچنان دارای شکاف‌های جدی است.

یکی از تحلیلگران این حوزه می‌گوید: «وجود یک افزونه در فروشگاه رسمی کروم به معنای امن بودن دائمی آن نیست؛ به روزرسانی‌ها می‌توانند رفتار افزونه را کاملاً تغییر دهند.»

توصیه‌های امنیتی به کاربران

متخصصان امنیت سایبری به کاربران کروم توصیه می‌کنند:

• تعداد افزونه‌های نصب‌شده را به حداقل برسانند.
• مجوزهای غیرضروری را بررسی و حذف کنند.
• افزونه‌هایی را که توسعه‌دهنده یا هدف شفافی ندارند، کنار بگذارند.

در مجموع، این گزارش‌ها بار دیگر نشان می‌دهد که اکوسیستم افزونه‌های کروم، با وجود ظاهر امن، می‌تواند به یکی از جدی‌ترین نقاط آسیب‌پذیر کاربران تبدیل شود؛ آسیبی که اغلب بدون هیچ هشدار آشکاری رخ می‌دهد.