Instaliralo ih 100.000 ljudi: Popularne Chrome ekstenzije vas špijuniraju i lažu

Istraživači kompanije Socket otkrili su mrežu od 152 Chrome ekstenzije koje korisnicima nude animirane pozadine za nove tabove, dok istovremeno prikupljaju podatke o korisnicima i lažiraju Google pretrage kako bi povećale prihode od ogla&scaron;avanja.Ekstenzije koriste popularne teme kao &scaron;to su anime, igre, fudbal i automobile kako bi privukle korisnike, a prema procenama istraživača imaju vi&scaron;e od 105.000 instalacija.Na stranicama u Chrome Web Store-u navodi se da ekstenzije ne prikupljaju, ne koriste i ne prodaju korisničke podatke. Međutim, istraživači su otkrili da politika privatnosti govori drugačije.Prema dokumentaciji povezanoj sa ekstenzijama, prikupljaju se IP adrese, tip pregledača, internet provajder, vreme pristupa, podaci o uređaju, klikovima i instaliranom softveru, a deo tih informacija deli se sa ogla&scaron;ivačkim i analitičkim platformama.Posebno zabrinjava način na koji deo ovih ekstenzija manipuli&scaron;e analitikom. Nakon instalacije automatski otvaraju stranice koje se u sistemima za analitiku prikazuju kao da je korisnik do njih do&scaron;ao putem Google pretrage.Prilikom deinstalacije koriste dodatne mehanizme koji poku&scaron;avaju da simuliraju klikove na rezultate Google pretrage, stvarajući utisak da je reč o legitimnom saobraćaju.Na taj način operateri mogu da predstave posete generisane kroz ekstenzije kao vredan organski saobraćaj, čime povećavaju privlačnost svojih sajtova za ogla&scaron;ivače i partnerske programe.Istraživači su takođe otkrili funkcionalnosti koje mogu da bri&scaron;u određene lokalno sačuvane podatke unutar ekstenzije, &scaron;to može otežati analizu njihovog pona&scaron;anja.Prema navodima kompanije Socket, reč je pre svega o operaciji usmerenoj na manipulaciju internet saobraćajem i prikupljanje podataka korisnika, a ne o kampanji koja za cilj ima kompromitaciju uređaja ili krađu lozinki.Korisnicima se savetuje da uklone sumnjive ekstenzije i da obrate pažnju na dozvole koje ekstenzije zahtevaju, posebno kada njihova funkcionalnost ne opravdava pristup dodatnim podacima.

Instaliralo ih 100.000 ljudi: Popularne Chrome ekstenzije vas špijuniraju i lažu

0 Komentari