Chrome daje łatwy dostęp do naszych haseł. Hakerzy mają raj

Rozszerzenia w przeglądarce Chrome okazują się bardziej niebezpiecznie, niż byśmy się tego spodziewali. Mogą mieć łatwy dostęp do naszych haseł, a tym samym wykorzystać go do niecnych zamiarów. Co na to Google?

Rozszerzenia do przeglądarki Chrome mogą narobić więcej szkody niż pożytku. Jak donoszą naukowcy z Uniwersytetu Wisconsin-Madison (USA), rozszerzenia do przeglądarki chętnie i z łatwością kradną hasła z kodu źródłowego stron internetowych.

Niebezpieczne rozszerzenia do Chrome nie muszą wcale pochodzić z nieznanego źródła. Takie trafiają z powodzeniem do sklepu Chrome Web Store. Tego lata zidentyfikowano ich w samym sklepie aż 34, a pobrało je łącznie ponad 87 milionów osób.

Rozszerzenia w Chrome pozwalają sobie na zbyt wiele

Aby rozszerzenia mogły działać, muszą uzyskać dostęp do zawartości strony internetowej. I tutaj pojawia się problem – jak bowiem się okazuje, duża część stron internetowych nadal przechowuje hasła w czytelnej, niezaszyfrowanej formie bezpośrednio w kodzie HTML.

W ten sposób rozszerzenia, które zyskują dostęp do zawartości strony, mogą z łatwością wyciągnąć z niej potrzebne hasła. Na ten moment ponad 17 tysięcy dostępnych w Chrome Web Store posiada uprawnienia do przeglądania kodu HTML stron internetowych.

Zespół badaczy postanowił sam stworzyć rozszerzenie i sprawdzić, do czego będzie zdolne. Tak powstał wirtualny asystent obsługiwany przez ChatGPT zaprogramowany tak, aby omijać wszelkie zabezpieczenia. Po zainstalowaniu może przeglądać kod HTML odwiedzanych witryn i przeglądać dane dostarczone przez użytkownika.

W ten sposób naukowcom udało się zaatakować aż 10 tysięcy stron internetowych. Ponad 1000 zbadanych witryn przechowywało hasła w swoim kodzie źródłowym, a 7300 witryn uznano za podatne na ataki.

Wśród niekoniecznie dobrze zabezpieczonych stron znalazły się Facebook, Amazon, a nawet… Gmail!

Na koniec wisienka na torcie – co na to wszystko Google? Gigant w rozmowie z redakcją Bleeping Computer stwierdził, że  nie jest to żaden problem, o ile rozszerzenia uzyskujące dostęp do kodu źródłowego witryn uzyskały zamierzone autoryzacje. Warto mieć to na uwadze, decydując się następnym razem na pobranie nowego rozszerzenia.

Nie tak dawno użytkownicy smartfonów Xiaomi także zaczęli martwić się o swoje bezpieczeństwo. Okazało się jednak, że chiński producent podjął nową – wątpliwej jakości – współpracę:

https://www.gsmmaniak.pl/1435800/xiaomi-zmieniona-strona-glowna-jak-naprawic/

Źródło