افزونه های گوگل کروم از نظر امنیتی بسیار خطرساز هستند
تاریخ انتشار: ۵ آذر ۱۴۰۱ | کد خبر: ۳۶۴۷۶۸۹۴
ایتنا – افزونههای مرورگر وب در گوگل کروم توانست تا انقلاب بسیار بزرگی را به وجود بیاورد ولی به نظر میرسد که مشکلات امنیتی این افزونهها بسیار زیادتر از مزایای آن شده است و به همین دلیل نیز نگرانیهای امنیتی بسیاری در این باره وجود دارد. افزونههای مرورگر وب در گوگل کروم توانست تا انقلاب بسیار بزرگی را به وجود بیاورد ولی به نظر میرسد که مشکلات امنیتی این افزونهها بسیار زیادتر از مزایای آن شده است و به همین دلیل نیز نگرانیهای امنیتی بسیاری در این باره وجود دارد.
بیشتر بخوانید:
اخباری که در وبسایت منتشر نمیشوند!
به گزارش ایتنا و به نقل از techradar، محققان امنیتی توانستهاند تا کشف کنند که افزونههای امنیتی برای مرورگر گوگل کروم، یک خطر امنیتی بسیار بزرگ به وجود میآورند و حتی گزارشها نشان دهنده حضور هزاران افزونه خطرناک امنیتی در محبوبترین مرورگر وب جهان است.
بر اساس تحقیقات انجام شده بر روی افزونهها، تقریبا نیمی از تمامی افزونههای موجود در گوگل کروم، تاثیرهای امنیتی بسیار مخربی را به همراه داشتند و این آمار نگران کننده نشان دهنده این است که بسیاری از کامپیوترهای جهان امروزه به مشکلات ایجاد شده به واسطه افزونهها دچار هستند.
در تحقیقات انجام شده، تعداد یک هزار و 237 افزونه مورد بررسی قرار گرفتند که نتیجه کسب شده توسط محقان مرکز اینکاگنی، تکان دهنده بوده و نشان میدهد که 48.66 درصد از تمامی موارد بررسی شده، تاثیر امنیتی بسیار سنگین و خطرناکی داشتهاند.
این افزونهها معمولا امکان دسترسی به اطلاعات کاربران را فراهم میسازند و علاوه برآن نیز اطلاعات افراد را در مکانهای ثالثی که مالک اطلاعات از آن بی خبر است ذخیره میکنند.
نکته مهم این است که منبع این آزمایش، افزونههای موجود در بازار افزونههای خود گوگل بوده است و به این ترتیب میتوان گفت که هزاران افزونه خطرناک، زیر بینی گوگل در اختیار مشتریان قرار میگیرد.
در این جامعه آماری، 27 درصد از افزونهها به جمع آوری داده مشغول بوند که این امر بازهم خطرناک بودن ماجرا را تاکید دارد. همچنین برخی از موارد در رده برداشت شدید داده قرار داشتند.
مجوزهای دسترسی متعدد، سرقت اطلاعات، خواندن دادههای کلیپ برد و موارد دیگر، مشکلات امنیتی بزرگی را نشان میدهند که دیر یا زود گریبان همه را خواهند گرفت.
منبع: ايتنا
کلیدواژه: افزونه امنیت گوگل کروم اکستنشن مرورگر امنیتی بسیار گوگل کروم افزونه ها
درخواست حذف خبر:
«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را بهطور اتوماتیک از وبسایت www.itna.ir دریافت کردهاست، لذا منبع این خبر، وبسایت «ايتنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۶۴۷۶۸۹۴ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتیکه در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.
با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.
خبر بعدی:
گوگل چه چیز درباره ما میداند؟
اگر فردی به شدت به حریم خصوصی اهمیت میدهد احتمالا باید موبایل و دستگاههای هوشمند دیگر را دور بیندازد و در کلبهای جنگلی زندگی کند. زیرا در حال حاضر هیچ نوع حریم خصوصی واقعی وجود ندارد و شرکتهای بزرگ فناوری مانند گوگل همه چیز را درباره کاربران میدانند.
به گزارش مهر، البته اگر تصور شود این شرکتها اطلاعات کاربران با کسی از جمله دولت (به استثنای مواردی خاص) به اشتراک نمیگذارند، کاربران احساس بهتری خواهند داشت. اما طبق گزارشهایی جدید مشخص شده دولت آمریکا میتواند به گوگل دستور دهد تمام اطلاعات یک کاربر را فقط به خاطر تماشای ویدئویی در یوتیوب درخواست کند.
گزارشهای جدید حاکی ازآن است که اخیرا دولت آمریکا از گوگل خواسته اطلاعات خصوصی درباره برخی ازکاربرانش را فاش کند. شاید تصور شود منظور کاربرانی است که در جنایت یا مشکلی قانونی درگیر بوده اند. اما نمیتوان از دلیل درخواست اطلاعات کاربران توسط دولت به طور حتم اطمینان حاصل کرد، زیرا مقامات نمیدانستند افراد مورد هدف خود را نمیشناختند.
بلکه مقامات خواستار اطلاعات شخصی کاربرانی شده اند که برخی ویدئوهای خاص را بین تاریخ یک تا ۸ ژانویه ۲۰۲۳ میلادی تماشا کرده اند. اطلاعات درخواستی دولت شامل نام، آدرس، شماره تلفن، فعالیتهای کاربر در گوگل و حتی IP آدرس آنها بوده است. دلیل چنین درخواستی نیز دستگیری فردی در فضای آنلاین با نام کاربری elonmuskwhm بوده است.
این فرد به دلیل پولشویی و اداره کردن یک کسب و کار غیرقانونی انتقال پول تحت تعقیب است. مقامات برای یافتن وی به ماموران مخفی دستور داده اند آموزشهای نقشه برداری از طریق پهپادها و نرم افزارهای واقعیت افزوده را در یوتیوب ارسال کنند. ممکن است فکر کنید این اقدام برای دستگیری مجرمان فرایندی عادی است. اما، ویدئوهای مذکور به طور عمومی منتشر شده بودند و به عنوان مثال، بیش از ۳۰ هزار نفر آنها را تماشا کردند.
این بدان معنا است که احتمالا اطلاعات دهها هزار کاربر از طریق ویدئوهایی فاش شده که هر کاربری به آنها دسترسی داشته است. این تاکتیک سوالات زیادی درباره توازن بین تحقیقات آنلاین و حریم خصوصی را به وجود آورده است. متاسفانه گوگل مجبور بوده این اطلاعات را فاش کند.