Шпионаж данных: как за вами шпионят расширения браузера

Они могут быть невероятно полезны: расширения браузера добавляют функции, которые делают работу в Интернете более приятной. Дополнения блокируют рекламу, интегрируют функции, связанные с искусственным интеллектом, или даже переводят гендерную лексику на веб-сайтах обратно на немецкий язык, чтобы тексты снова можно было читать.

Предлагает наиболее полный набор расширений для браузера. Google для его Chrome. В интернет-магазине имеется почти 215 000 помощников по всем мыслимым услугам. Однако будьте осторожны и не устанавливайте такие мини-приложения без каких-либо предварительных знаний. Потому что у них есть доступ к содержимому в окне браузера, поэтому они могут видеть, что пользователь читает в данный момент и какие данные он вводит. Об этом вы уже можете догадаться, когда расширение при установке запрашивает полные права. Расширения также могут использоваться для внедрения вредоносного ПО в систему.

Новое исследование исследовательской группы с первоначальным названием «Q Continuum», привет из «Звездного пути», состоится в феврале. Сообщение опубликовано, основанное на анализе 32 000 особенно популярных расширений Chrome. Ученые проверили, какие данные удлинители трубки. Для этого они построили цифровую ловушку. Соответствующее приложение было установлено в изолированной среде. Такой контейнер позволяет приложениям работать изолированно, независимо от базовой инфраструктуры. Затем использовалось программное обеспечение для имитации серфинга пользователя и анализировался весь трафик данных между контейнером и адресами назначения. Большой объем исходящего трафика указывал на то, что расширение отправляло больше, чем было строго необходимо.

Чтобы доказать, что данные не только собираются, но и активно продаются и используются, исследователи использовали «медовые ловушки» (honeypots). С установленными расширениями они посещали уникальные секретные веб-адреса, которых больше нигде в Интернете не существовало. Когда вскоре после этого к этим секретным адресам получили доступ внешние компании (скраперы), доказательство было предоставлено: данные обрабатывались и продавались в режиме реального времени.

Ученым удалось идентифицировать 287 расширений, которые перенаправляли не только посещаемые веб-сайты, но и поисковые запросы Google и многое другое. Большая часть шпионской деятельности вращается вокруг известных актеров.

Расширение Avast Online Security & Privacy для проверки репутации веб-сайтов заняло первое место с шестью миллионами установок. У Avast бесславное прошлое. В 2024 году Федеральная торговая комиссия США оштрафовала компанию на 16,5 миллионов долларов за обмен данными, поскольку компания продавала пользовательские данные, такие как история браузера, третьим лицам без согласия через свою дочернюю компанию Jumpshot. Это затронуло петабайты данных, которыми поделились более чем 100 компаний, в том числе в рекламных целях. Компания также известна своей предполагаемой защитой от вирусов, которая, по сообщениям пользователей, ведет себя как вирус и ее трудно удалить. На втором месте следуют «Блокировщик рекламы: стенды AdBlocker» и «Моника: ChatGPT AI Assistant» с тремя миллионами установок каждый.

Еще одним игроком является компания LikeWeb, котирующийся на бирже поставщик услуг веб-аналитики. Около 10 миллионов пользователей пострадали из-за различных расширений, которые прямо или косвенно связаны с LikeWeb. Согласно исследованию, LikeWeb использует сеть, казалось бы, независимых разработчиков (например, Big Star Labs) для сбора данных. Расширения с двумя миллионами пользователей каждое, такие как «Stylish» и «Poper Blocker», слили данные с помощью сложного шифрования, чтобы скрыть слежку. Poper Blocker предназначен для придания веб-сайтам нового вида. Poper Blocker — это блокировщик всплывающих окон. В своих отчетах по фондовому рынку компания заявляет, что полагается на данные расширений.

Феномен шпионажа за расширениями браузера не нов. Несколько лет назад исследователи безопасности отметили, что дополнения Firefox и других браузеров не застрахованы от этого. Если даже расширения с миллионами пользователей работают как шпион в фоновом режиме, тщательно проверяйте каждую отдельную установку. Расширения с открытым исходным кодом имеют то преимущество, что их исходный код доступен для публичного просмотра. Или вы можете вообще отказаться от практических помощников с потенциальной подработкой.