Browsererweiterungen basieren stark auf Vertrauen, doch dieses Vertrauen kann manchmal trügerisch sein. Ich habe das selbst schon erlebt. Google Chrome Es gibt zahlreiche Fälle von Add-ons, die zunächst sicher und zuverlässig waren, sich aber später durch bösartige Updates oder einen Entwicklerwechsel in schädliche Werkzeuge verwandelten.
Die Gefahr besteht darin, dass diese Erweiterungen oft denselben Namen und dieselbe Nutzerzahl beibehalten, wodurch es für den durchschnittlichen Nutzer schwierig ist, die Änderung zu erkennen. Sie könnten dann ohne Ihr Wissen Daten sammeln, aufdringliche Werbung einblenden oder sogar Ihre Aktivitäten ausspionieren.
Angesichts der zunehmenden Zahl solcher Fälle ist es unerlässlich geworden, installierte Erweiterungen regelmäßig zu überprüfen und deren Gültigkeit und Aktualität sicherzustellen. Dieses Bewusstsein hilft, Ihre Daten zu schützen und die mit Browsererweiterungen verbundenen Risiken zu vermeiden.
Chrome-Erweiterungen sind zwar leistungsstark und vielseitig, stellen aber auch ein erhebliches Risiko für Datenschutz und Sicherheit dar. Aus diesem Grund minimiere oder verzichte ich – wie die meisten Menschen mit grundlegenden Kenntnissen im Bereich Cybersicherheit – wann immer möglich auf die Verwendung von Erweiterungen.
Eines der Hauptprobleme von Chrome-Erweiterungen ist, dass sie anfangs durchaus nützlich und harmlos sein können. Sobald sie jedoch an Popularität gewinnen, fügen die Entwickler entweder Schadcode hinzu oder verkaufen die Erweiterung an Dritte, die dasselbe tun. Wird dies nicht erkannt, sind plötzlich alle Nutzer der Erweiterung gefährdet.
Das kommt heutzutage nicht mehr so oft vor, da Google Methoden entwickelt hat, um Schadcode zu erkennen und entsprechende Erweiterungen zu blockieren. In der Vergangenheit gab es jedoch einige sehr eklatante Beispiele.
Der große Kommentator
Die Spannung war unerträglich.
Dies war eine sehr beliebte Erweiterung, die den hohen RAM-Verbrauch von Chrome reduzierte, indem sie Speicher für inaktive Tabs freigab. Chrome bietet diese Funktion bereits seit einigen Jahren an. Sie heißt „Memory Saver“ und erschien ironischerweise ein Jahr nach der Sperrung von Big Commenter durch Google im Jahr 2021.
Die Erweiterung hatte zwei Millionen Nutzer,Laut Bleeping ComputerEs wurde im Jahr 2020 an einen anonymen Käufer verkauft. Da es sich um ein kostenloses Add-on handelt, mit dem man kein Geld verdienen kann, wirft dies Fragen auf.
Im Jahr 2021 veröffentlichte der Entwickler ein Update, das Malware-Tracking ermöglichte und die Ausführung von Code von einem Server auf dem Computer des Nutzers erlaubte, sofern die Erweiterung installiert war. Google entfernte die Erweiterung daraufhin aus dem Store und deinstallierte sie zwangsweise. Millionen von Nutzern konnten ihre offenen Tabs ohne Umweg nicht wiederherstellen.
Beim Bewegen des Mauszeigers hineinzoomen
Simpel, aber äußerst nützlich
Die besten Erweiterungen sind diejenigen, die eine nützliche Funktion erfüllen und diese gut ausführen. Ich verwende ausschließlich Erweiterungen von Google, und meine Lieblingserweiterung ist… Bild-in-Bild-Funktion hinzufügen Dadurch öffnet sich ein kleines Fenster mit Videos auf Seiten wie Plex oder YouTube, sodass ich meine Arbeit fortsetzen und gleichzeitig das Videomaterial im Auge behalten kann.
Hover Zoom war genau so ein Plugin. Der Name ist Programm: Man bewegte den Mauszeiger über ein Bild auf einer Webseite, und es wurde vergrößert. Anfangs war es völlig unproblematisch und sehr beliebt. Cybersicherheitsexperten bemerkten jedoch, dass das Plugin Daten an einen Hauptserver sendete, was für seine Funktion nicht notwendig war.
Es stellte sich heraus, dass spätere Versionen von Hover Zoom die Nutzer ausspionierten und beispielsweise die von ihnen besuchten Webseiten aufzeichneten. Normale Nutzer bemerkten dies nicht, da die Erweiterung weiterhin einwandfrei funktionierte. Die Überwachung erfolgte unbemerkt im Hintergrund.
هناك Ein großartiger Artikel von Sam Jadali Security with Sam hat zahlreiche Berichte zusammengetragen, die detailliert beschreiben, wie Hover Zoom Nutzer ausspioniert und diese Daten an Dritte weitergibt – übersichtlich in einer Zeitleiste dargestellt. Falls Sie alle brisanten Details wissen möchten.
Nano Adblocker
sehr kleines Problem
Ich verstehe, dass viele Leute keine Werbung auf Webseiten mögen und deshalb Werbeblocker installieren. Natürlich kostet es Geld, eine Webseite wie diese zu betreiben und die Inhalte zu erstellen, die Sie gerade genießen. Wenn Sie also alle Werbeanzeigen blockieren, haben Sie am Ende... Wände drückenAber ich schweife vom Thema ab.
Das Problem ist, dass wenn Sie Auch Bezahlen Sie nicht für Ihren eigenen Werbeblocker; Sie riskieren, von dessen Entwicklern ausgenutzt zu werden, die Ihre Lust auf kostenlosen Webseitenkonsum schüren. Genau das ist mit Nano Adblocker passiert. Basierend auf uBlock Origin wurde er fortgeschrittenen Nutzern als leistungsstarker, von der Community unterstützter Werbeblocker beworben.
Im Jahr 2020 wechselte der Besitzer der Erweiterung, und diese begann schnell, Schadcode in die von ihren Nutzern besuchten Webseiten einzuschleusen. Da die Nutzerbasis von Nano Adblocker vermutlich technisch versierter war, wurde dies schnell bemerkt.
entsprechend Ars TechnicaEs hatte über 300,000 aktive Nutzer – ein großes und verlockendes Ziel. Das ursprüngliche GitHub-Projekt existiert noch immer, undMeinung des ehemaligen Vorgesetzten Die Situation ist interessant zu lesen.
Raubfisch
Etwas Verdächtiges ist passiert
Copyfish ist ein kostenloses OCR-Programm (optische Zeichenerkennung), mit dem man Text aus Bildern und PDFs kopieren kann. Heutzutage, da künstliche Intelligenz in Smartphones und Computer integriert ist, halten wir so etwas für selbstverständlich, aber im Jahr 2017 war es eine äußerst nützliche Zusatzfunktion.
Leider begann Copyfish in diesem Jahr auch damit, Werbung in die von seinen Nutzern besuchten Webseiten einzubetten. In diesem Fall handelte es sich jedoch nicht um einen böswilligen Betreiber, weder einen alten noch einen neuen, sondern um eine Sicherheitslücke im Chrome-Erweiterungs-Update-System. Laut Bleeping Computer fielen die Entwickler einem Phishing-Angriff zum Opfer, wodurch die Hacker Zugriff auf die Erweiterung erlangten.
Letztendlich gibt es keine völlig sicheren Erweiterungen. Deinstallieren Sie daher nicht genutzte Erweiterungen, behalten Sie nicht alle Ihre Erweiterungen in jedem Browser, es sei denn, Sie benötigen sie, und suchen Sie nach Möglichkeit nach Alternativen.
