Instalirali ste pozadinu, dobili špijuna: Alarm zbog Hrom ekstenzija

Otkrivene su Hrom ekstenzije koje prikupljaju podatke korisnika bez njihovog znanja. Istraživači kompanije Socket identifikovali su mrežu od 152 ekstenzije koje nude atraktivne animirane pozadine, ali u pozadini prate aktivnosti korisnika i manipulišu Gugl pretragama.

Kako bi privukle što veći broj korisnika, ekstenzije koriste popularne teme poput anime sadržaja, video igara, fudbala i automobila.

Prema procenama istraživača, instalirane su više od 105.000 puta.

Iako se na njihovim stranicama u Hrom Veb Storu navodi da ne prikupljaju niti prodaju korisničke podatke, analiza je pokazala da dokumentacija o privatnosti sadrži drugačije informacije.

Prema dostupnim podacima, ekstenzije mogu da prikupljaju IP adrese, podatke o pregledaču, internet provajderu, vremenu pristupa, uređaju, klikovima korisnika, pa čak i informacije o instaliranom softveru.

Foto: Shuterstock

Deo tih podataka se deli sa oglašivačkim i analitičkim servisima.

Posebno zabrinjava činjenica da pojedine ekstenzije tokom deinstalacije pokušavaju da simuliraju klikove na rezultate Gugl pretrage, stvarajući privid legitimnog internet saobraćaja.

Na taj način njihovi operateri mogu da povećaju vrednost svojih sajtova u očima oglašivača i partnerskih mreža.

Istraživači su takođe pronašli mehanizme koji omogućavaju brisanje određenih lokalno sačuvanih podataka, što dodatno otežava analizu njihovog rada i potencijalnih zloupotreba.

Iz kompanije Socket navode da je primarni cilj ove mreže manipulacija internet saobraćajem i prikupljanje podataka korisnika, a ne direktna krađa lozinki ili preuzimanje kontrole nad uređajima.

Stručnjaci savetuju korisnicima da uklone sumnjive ekstenzije i pažljivo proveravaju dozvole koje aplikacije traže, naročito kada njihovoj osnovnoj funkciji nije potreban pristup osetljivim podacima.

BONUS VIDEO