8 Nettleserutvidelser du bør fjerne nå på grunn av DataSpii
Annonse
Et stort sikkerhetsproblem er blitt oppdaget i en rekke nettleserutvidelser for både Firefox og Chrome. Disse nettleserutvidelsene samler inn dataene dine, og du bør fjerne dem umiddelbart.
Utvidelsene samler enorme mengder veldig personopplysninger fra folks nettlesere, og selger disse dataene til tredjepart. Lekkasjen er så alvorlig at den har blitt betegnet som "katastrofal", og den påvirker både selskaper og enkeltpersoner.
Nettleserutvidelsene du trenger å avinstallere
Utvidelsene som er berørt av dette sikkerhetsproblemet, er tilgjengelige for både Chrome og Firefox, samt Chrome-baserte nettlesere som Opera og Yandex Browser. Og det har ikke noe å si hvilket operativsystem du bruker.
Enten du er på Windows, macOS, Chrome OS eller til og med en Linux-distribusjon som Ubuntu. Hvis du har disse utvidelsene installert i nettleseren din, stjeler de dataene dine.
De berørte Firefox-utvidelsene er som følger:
- SaveFrom.net Helper
- FairShare Lås opp
- SuperZoom
Og de berørte Chrome-utvidelsene inkluderer to av de samme, pluss en rekke andre:
- FairShare Lås opp
- SuperZoom
- Hold musepekeren
- SpeakIt!
- PanelMeasurement
- Branded Surveys
- Panel Community Undersøkelser
Av disse er begge SpeakIt! og FairShare Unlock har mer enn en million brukere over hele verden. Så det er mange mennesker som er utsatt for dette sikkerhetsproblemet.
Det er verdt å sjekke om nettleseren din også kan synkronisere utvidelsene dine. Hvis du for eksempel har synkronisert aktivert på Google Chrome, kan utvidelsene dine speiles mellom alle maskinene du bruker. Dette betyr at en infeksjon kan spre seg fra hjemmedatamaskinen til arbeidsdatamaskinen.
Hvilke data samler disse utvidelsene?
Det store antallet og mangfoldige data som er sårbare for dette problemet er skummelt. Hvis du installerer noen av disse utvidelsene i nettleseren din, kan de samle informasjon om deg som:
- brukernavn
- passord
- Kredittkortinformasjon
- Kjønn
- Personlige interesser
- GPS-plassering
- Igjen på skatten
- Reiseplaner
- slektsforskning
- Genetiske profiler
Hvis du installerer utvidelsene på en datamaskin på arbeidsplassen din, kan de også samle informasjon om selskapet ditt, inkludert firmamemoer, tilgangskoder for brannmur, API-nøkler og mer.
Denne informasjonen samles opp av nettleserutvidelsene. Det blir deretter solgt videre av et selskap som spesialiserer seg på dataanalyse.
Slik fungerer utvidelsene som samler inn dine data
Noen av utvidelsene som samler inn data nevner hva de gjør i vilkårene og betingelsene. Med små bokstaver er det noen ganger advarsler om at en utvidelse vil samle nettlesingsdata.
De fleste brukere leser imidlertid ikke vilkår og betingelser. Og det virker sannsynlig at de ikke ville gå med på å gi fra seg så mye av dataene sine hvis de visste om det.
Sam Jadali, sikkerhetsforskeren som oppdaget datalekkasjen, kalte den “DataSpii”. Selv sikkerhetstiltak som autentisering eller kryptering kan ikke forhindre dette problemet. Det fungerer ved å bruke nettleserens applikasjonsgrensesnittfunksjoner (hva er APIer? Hva er API-er, og hvordan endrer åpne API-er Internett Hva er API-er, og hvordan endrer åpne API-er Internett Har du noen gang lurt på hvordan programmer på datamaskinen din og nettstedene du besøk "snakk" med hverandre? Les mer) som har legitime bruksområder. Men i dette tilfellet brukes API-funksjonene ondsinnet.
For å unngå deteksjon, bruker utvidelsene smarte obfuskasjonsteknikker som å vente 24 timer etter installasjon før datasifing begynte. Dette betyr at selv om brukere undersøker en utvidelse nøye etter å ha installert den, vil de ikke få øye på den uhyggelige atferden, da den ikke ville begynne før en dag senere.
Videre, selv om en bruker avinstallerte en utvidelse, vil dataene deres fortsatt holdes av utvidelsen og kunne selges videre til en tredjepart.
Hvilke informasjonskilder lekker disse utvidelsene?
Hovedkilden til informasjon som disse utvidelsene samler inn er gjennom delte lenker. Si for eksempel at du setter opp et Skype-møte. Du vil sende en lenke til folkene du ønsker å møte. Deretter klikker de på lenken for å delta i møtet ditt.
Hvis du har installert en av disse nettleserutvidelsene, kan den fange den koblingen. Når du åpner en kobling i nettleseren din, kan utvidelsen se handlingene dine. Utvidelsen kan til og med avlyttes på møtet ditt. Det samme kan skje med annen konferanseprogramvare som Zoom.
En annen skummel informasjonskilde med datalekkasjer er aner som 23andMe. Når du får en 23andMe-rapport om DNAet ditt, sender selskapet deg en lenke som lar deg dele resultatene med venner og familie. Hvis du klikker på denne lenken, kan nettleserutvidelsene også avskjære denne siden, samle inn informasjon om familie-DNA-en og til og med biomedisinske data som muskelsammensetningen.
En lignende datalekkasje kan også oppstå i alle slags andre situasjoner, for eksempel når du besøker Apple iCloud-kontoen din, når du bestiller hos Apple.com, eller når du bruker nettgrensesnittet for Nest-overvåkningsvideoene. Hvis du bruker online regnskapstjenester som Quickbooks, kan utvidelsene også samle inn data om skattene dine.
Hvorfor det er vanskelig å beskytte mot disse datalekkasjene
Ettersom utvidelsene kan spionere på brukere gjennom bruk av delte lenker, kan en person med en kompromittert nettleser utilsiktet kompromittere sine venner, familie og kolleger.
Dette gjør det veldig vanskelig for selskaper og enkeltpersoner å beskytte seg mot denne typen datalekkasjer. Hvis noen du kjenner har installert en av disse utvidelsene og de deler en lenke eller en Skype-samtale med deg, kan dataene dine bli kompromittert selv om du aldri har installert utvidelsen selv.
Som Jadali sa i sin rapport om DataSpii:
"Selv de mest ansvarlige personene viste seg å være sårbare for DataSpii; med enorme budsjetter og utallige eksperter på hånden, viste seg selv de største nettvirksomhetene å være sårbare for DataSpii. Dataene våre er bare like sikre som de vi overlater dem til. ”
Vær forsiktig når du installerer nettleserutvidelser
Denne hendelsen viser hvorfor du må være forsiktig når du installerer nettleserutvidelser. For til og med en utvidelse som ser ufarlig ut kan skjule ondsinnet kode eller stjele dataene dine.
Av denne grunn må du huske å undersøke påliteligheten til nettleserutvidelsen før du installerer den. Selv et raskt Google-søk skal hjelpe. Og her er noen populære Firefox-utvidelser du bør fjerne med en gang 5 Populære Firefox-utvidelser du bør fjerne akkurat nå 5 Populære Firefox-utvidelser du bør fjerne akkurat nå Firefox-utvidelser er gode, men noen av dem er farlige eller ubrukelige. Her er fem Firefox-tillegg som ingen burde ha installert. Les mer for å hjelpe deg i gang.
Utforsk mer om: Nettleserutvidelser, Datahøsting, Datasikkerhet.
