Bạn có thể nghĩ tiện ích mở rộng trình duyệt toàn về việc giúp bạn, người dùng cuối. Bạn sẽ sai.
Mặc dù một số tiện ích như công cụ bookmark, chặn quảng cáo, và thêm dịch thuật chắc chắn cung cấp hàng loạt lợi ích cho người dùng, nhiều tiện ích mở rộng dường như vô tội vạ có mặt tối tối – với scandale gần đây quanh Hola VPN là một ví dụ điển hình.
Dù đây là tiện ích khai thác lỗ hổng trong ứng dụng và trang web khác, hoặc đơn giản cung cấp luồng thông tin cho hacker tiềm năng trên chính nó, không có nghi ngờ gì bạn cần càng cảnh giác về những gì bạn thêm vào trình duyệt của mình.
Vấn đề phổ biến đến đâu?
Nghiên cứu cuối năm trước phân tích hơn 48.000 tiện ích mở rộng trong Chrome store. Kết quả của họ xác lập rằng hơn 4.700 là "nghi ngờ", và 130 là "độc hại". Mặc dù không được đặt tên, các nhà nghiên cứu tuyên bố rằng một trong 130 đó có hơn 5,5 triệu người dùng.
Lúc bấy giờ, Tyler Reguly, nhà nghiên cứu bảo mật và thành viên nhóm Nghiên cứu Lỗ hổng và Phơi bày của Tripwire nói, "Plugin Google Chrome, về nhiều mặt, giống như ứng dụng Android. Chúng yêu cầu quyền quá mức mà không cho người dùng cuối bất kỳ sự hiểu biết thực nào về những gì chúng đang làm. Trong cả hai trường hợp, Google Chrome và Android, vấn đề nằm ở Google".
Dưới đây chỉ là một mẫu nhỏ của các tiện ích mở rộng trình duyệt có thể giúp hacker nhắm mục tiêu nạn nhân của họ:
Marauders Map
Marauders Map [sic] rơi vào loại trước của hai loại nêu trên, ở chỗ nó khai thác ứng dụng Facebook Messenger hợp pháp để vẽ vị trí bạn bè của bạn trên bản đồ.
Tất nhiên, chúng ta đều đã biết Facebook chia sẻ vị trí của chúng ta với bạn bè, nhưng bạn có thể không biết dữ liệu đó chính xác đến mức nào hoặc trích xuất và sử dụng nó dễ dàng như thế nào. Tiện ích mở rộng được phát triển bởi một sinh viên ở Mỹ, vì vậy chúng ta không nói về mã và thuật toán phức tạp cao – đó là thứ bất kỳ ai với khả năng code tốt, tư duy tò mò, và nhiều thời gian rảnh có thể phát hiện ra.
Báo cáo cho thấy dữ liệu có thể được trích xuất từ xa đến năm 2013, dù nó chỉ hoạt động cho bạn bè có bật chia sẻ vị trí trên tin nhắn Facebook (tùy chọn được bật mặc định trên cả Android và iOS).
Nếu bạn là loại người kiểm soát chặt chẽ danh sách bạn bè Facebook, có lẽ đây không phải điều quá lo lắng, nhưng nếu bạn thói quen chấp nhận lời mời và có hàng nghìn bạn bè, một số bạn gần như không biết, thì bạn nên cân nhắc cẩn thận các bước tiếp theo.
Dùng ứng dụng này, hoàn toàn có thể hacker sẽ biết (hoặc suy ra dựa trên hành vi quá khứ) khi nào bạn không ở nhà, xem bạn hay ghé cửa hàng nào, và biết bạn dành nhiều thời gian nhất với ai. Đây rõ ràng là thông tin bạn nên giữ bí mật nhất có thể cho an toàn và bảo mật của chính mình.
Hover Zoom
Hover Zoom rơi vào loại thứ hai được nhắc đến ở đầu. Nó trực tiếp giám sát hành vi trực tuyến của bạn.
Nguyên tắc đằng sau tiện ích mở rộng vừa đơn giản và hấp dẫn – nó cho phép bạn duyệt thư viện hình ảnh trên một số trang web phổ biến (như Reddit, Amazon, Pinterest, eBay, Facebook, v.v.) bằng cách di chuột qua hình ảnh mà không cần nhấp vào thumbnail.
Kể từ khi ra mắt, nó đã thu hút hơn 1,1 triệu người dùng.
Nhiều người dùng đó có thể không nhận ra tiện ích mở rộng đang chủ động giám sát thói quen trực tuyến của phần lớn họ.
Nhưng điều này xảy ra như thế nào, và họ được phép thoát khỏi nó như thế nào?
Hover Zoom bắt đầu đời như một tiện ích mở rộng trung thực và độc lập làm chính xác những gì nó nói và không hơn. Tuy nhiên, khi sự phổ biến của nó tăng, sự hấp dẫn của nó đối với công ty adware và malware cũng tăng.
Nó được mua lại bởi một công ty như vậy, và giờ có lịch sử "hành vi xấu" kéo dài 꽤 lâu – các nhà phát triển đã bị bắt giữ thu thập dữ liệu biểu mẫu trực tuyến và bán nhấn phím của bạn trong những năm gần đây.
Họ thoát khỏi nó vì họ tiết lộ nó trên trang mô tả. Nó nói, "Hover Zoom yêu cầu người dùng tiện ích mở rộng cấp quyền cho Hover Zoom thu thập hoạt động duyệt web để dùng nội bộ và chia sẻ với bên thứ ba tất cả trên cơ sở ẩn danh và tổng hợp cho mục đích nghiên cứu". Trong thực tế, nghĩa là họ theo dõi mỗi trang web bạn truy cập và được trả tiền cho dữ liệu đó, đồng thời đặt quảng cáo khắp các trang web bạn truy cập thường xuyên nhất.
Tóm lại, hơn một triệu người đang bị gián điệp bởi chỉ tiện ích mở rộng này.
BBC News Reader và Autocopy
Vấn đề tiện ích mở rộng bị bán và biến thành trình theo dõi không giới hạn ở Google Chrome.
BBC News Reader (không chính thức) trên Firefox cũng đã được phát hiện là bên có lỗi, cùng với Autocopy – một công cụ tự động sao chép văn bản được chọn vào clipboard.
Điều này cung cấp bài học quan trọng cho người dùng về tiện ích mở rộng, ứng dụng, và trang web của bên thứ ba. Trong khi ứng dụng chính thức của một số dịch vụ bị chỉ trích (thường có lý do) về cách tiếp cận riêng tư và bảo mật, thực tế chúng chịu sự áp lực từ cơ sở người dùng của họ – một tiếng vọng đủ lớn sẽ ép buộc họ giải quyết lo ngại và sửa đổi chính sách. Ứng dụng và tiện ích mở rộng bên thứ ba thường không bị ràng buộc bởi áp lực người tiêu dùng như vậy – chúng có thể tiếp tục theo dõi bạn và bán dữ liệu của bạn, thường mà bạn조차 không nhận ra.
Dùng chúng tự chịu rủi ro.
Hola Unblocker
Không danh sách tiện ích mở rộng độc hại nào hoàn chỉnh nếu thiếu Hola. Được các nhà nghiên cứu mô tả là "nền tảng lý tưởng để thực hiện tấn công mạng có mục tiêu", dịch vụ VPN miễn phí từng được yêu thích nhiều giờ ở đầu danh sách "tiện ích mở rộng cần tránh".
Với 46 triệu người dùng khắp thế giới, nó thoải mái là tiện ích mở rộng độc hại lớn nhất trong Chrome Store.
Vấn đề nổi lên sau khi chủ diễn đàn cáo buộc người dùng Hola đã vô tình vận hành một botnet để thực hiện nhiều cuộc tấn công vào trang web của ông. Các nhà phát triển sau đó thừa nhận băng thông từ người dùng phiên bản miễn phí của tiện ích mở rộng đang được bán để chi trả chi phí vận hành.
Trong thực tế, điều này có nghĩa là mỗi người dùng trở thành một điểm cuối cho mạng, mỗi cái có thể bị khai thác bởi hacker và kẻ tấn công.
Người sáng lập Hola bảo vệ công ty mình như những người đổi mới, nói "Chúng tôi đổi mới nhanh, nhưng trông như Steve Jobs đúng. Chúng tôi đã mắc một số lỗi, và bây giờ chúng tôi sẽ sửa chúng, nhanh" – nhưng đó sẽ là ít an ủi cho người dùng bị xâm phạm.
Làm sao biết tiện ích mở rộng của bạn độc hại?
Cách hiệu quả nhất để xác định xem tiện ích mở rộng có độc hại không là dùng Shield For Chrome [Không còn có sẵn] mà, một cách ngẫu nhiên, là một tiện ích mở rộng khác!
Khi cài đặt, nó sẽ tự động quét tất cả tiện ích mở rộng trong trình duyệt của bạn và cho bạn biết nếu bất kỳ cái nào nằm trong danh sách đen của nó. Sau đó bạn có thể xóa bất kỳ kẻ vi phạm nào.
Nó cũng có một số tính năng hữu ích khác; ví dụ, nó sẽ cho bạn thấy quyền mà mỗi tiện ích mở rộng hiện có, giám sát cài đặt trong tương lai và hành vi trang web cho bất kỳ hoạt động độc hại nào, và sớm nó sẽ có khả năng thông báo cho bạn nếu quyền sở hữu tiện ích mở rộng thay đổi hoặc nếu tiện ích mở rộng bắt đầu hành xử kỳ lạ.
Bạn cũng có thể xem Extension Defender [Không còn có sẵn]. Nó làm việc tương tự như Shield For Chrome, nhưng dựa trên bình luận người dùng, nó dường như gắn cờ ít false positives (dương tính giả) hơn.
Bạn đã bị bẫy?
Bạn có bị tổn thương bởi tiện ích mở rộng độc hại? Loại người dùng trình duyệt nào bạn là – bạn có hàng trăm tiện ích mở rộng hiếm khi dùng hay bạn giữ máy tính gọn gàng và sạch sẽ?
Có thể bạn biết về tiện ích mở rộng độc hại chúng tôi bỏ lỡ?
Bất kể tình huống của bạn, chúng tôi rất muốn nghe từ bạn. Cho chúng tôi biết suy nghĩ, phản hồi, và ý kiến của bạn trong bình luận bên dưới.