Ulanyjylaryň brauzer maglumatlaryna içalyçylyk edýän Chrome giňeltmeleri

Chrome giňeltmeleri, köplenç bilmezden URL-ler, gutapjyklar, giriş girişleri we tor islegleri ýaly duýgur maglumatlara girip, brauzer maglumatlaryňyzy içaly edip biler. Bu gözegçiligiň nähili işleýändigini we özüňizi nädip goramalydygyna düşünmek, brauzeri iş ýa-da şahsy meseleler üçin ulanýan her bir adam üçin zerurdyr.

Chrome giňeltmeleri, brauzer maglumatlaryňyza nädip girip biler?

Chrome giňeltmesini guranyňyzda, manifest.json faýlynda kesgitlenen rugsatlar toplumyny soraýar. Ulanyjylaryň köpüsi, bu rugsadyňy okamazdan, bilmän, sanly durmuşyna giň ygtyýarlyk bermezden "Chrome-a goş" düwmesine basýarlar.

Iň howply rugsatlar:

• tablar - Giňeldişe, açan her bir sahypaňyzyň URL-sini, adyny we favikonyny okamaga mümkinçilik berýär, giren her web sahypaňyzy netijeli yzarlaýar.
• webRequest / webRequestBlocking - Giriş şahsyýetnamalaryny we API belgilerini goşmak bilen serwere girmezden ozal giňeltmäni saklamaga, barlamaga we hatda üýtgetmäge mümkinçilik berýär.
• gutapjyklar - Brauzeriňizde saklanýan ähli gutapjyklara bank, e-poçta we SaaS platformalarynda tassyklanan seanslary ogurlamak üçin ulanyp bilersiňiz.
• taryh - giňeltmelere onlaýn işjeňligiňiziň jikme-jik häsiýetini döretmäge mümkinçilik berýän brauzer taryhyňyzyň doly gündeligini üpjün edýär.
• saklamak - giňeltmäni ýerli maglumatlary yzygiderli okamaga we ýazmaga mümkinçilik berýär, soňra ele alnan maglumatlary soňraky eksfiltrasiýa üçin saklap biler.

Hatda kanuny ýaly görünýän giňeltmeler - mahabat bloklaýjylary, grammatika barlagçylary, öndürijilik gurallary - ulanyjy maglumatlaryny masştabda ýygnap, maglumat dellallaryna ýa-da seljeriş firmalaryna satmak üçin tutuldy.

Giňeldiş içalyçylygynyň hakyky dünýä netijeleri näme?

Töwekgelçilikler, gizlinlikdäki oňaýsyzlyklardan has ýokarydyr. Zyýanly ýa-da ýaramaz işlenip düzülen giňeltmeler, adamlara we guramalara ölçenip boljak zyýan ýetirdi.

2023-nji ýylda gözlegçiler, Chrome web dükanynda millionlarça ulanyjynyň birleşdirilen gurnama bazasy bilen onlarça giňeltmäni kesgitlediler, bularyň hemmesi serediş taryhyny ýuwaşlyk bilen daşarky serwerlere geçirýärler. Korporatiw gurşawda ýekeje ylalaşylan giňeltme, eýeçilik gözleglerini, müşderi maglumatlaryny, içerki gural URL-lerini we tanamaklyk belliklerini paş edip biler.

"Brauzer giňeltmesi, girýän web sahypalaryňyz bilen deň derejede işleýär, ýöne bir wagtyň özünde her sahypa girip bilýän artykmaçlyklar bilen işleýär. Bu ony häzirki hasaplamanyň iň güýçli we kembaha garalýan hüjümleriniň birine öwürýär." - Brauzeri giňeltmek töwekgelçiligi barada howpsuzlyk gözlegçisi perspektiwasy

Duýgur amallary dolandyrýan kärhanalar üçin - aýlyk haklary, CRM maglumatlary, maliýe panelleri - bir işgäriň enjamynda gödek uzaldyş doly guramaçylyk bozulmasy bolup biler. Hüjümiň üstü güýçlendirildi, sebäbi giňeltmeler sessiz täzelenýär, bir gezek ygtybarly gural satyn alnandan ýa-da ýuwaş kod üýtgedilenden soň zyýanly bolup biler.

Haýsy giňeltmeleriň size içalyçylyk edýändigini nädip kesgitläp bilersiňiz?

ectionüze çykarmak gönümel däl, ýöne brauzer gurşawyňyzy barlamak üçin şu wagt alyp boljak amaly ädimler bar.

chrome: // extensions -e geçip, her gurnalan giňeltmäni gözden geçiriň. Berlen rugsatlary barlamak üçin hersine "Jikme-jiklikler" -e basyň. Aýratyn-da görkezilen funksiýasy dar bolanda "ähli saýtlara" girmegi talap edýän giňeltmelerden ägä boluň - ýönekeý reňk saýlaýjynyň tor islegleriňizi okamak işi ýok.

Şeýle hem, giňeltme işjeň wagty çykýan traffige gözegçilik etmek üçin Chrome-da gurlan DevTools Network panelini ulanyp bilersiňiz. Gizlinlik Badger ýa-da brauzer tor monitorlary ýaly üçünji tarap gurallary, maglumat dellalynyň domenlerine garaşylmadyk daşarky jaňlary belläp biler. Mundan başga-da, Reddit-iň r / hromy ýa-da garaşsyz howpsuzlyk bloglary ýaly forumlarda giňeldiş synlaryny gözden geçiriň, sebäbi Google Google hereket etmezden ozal jemgyýetde şübheli hereketleri başdan geçirýär.

Iş maglumatlaryňyzy giňeltmek gözegçiliginden goramak üçin haýsy ädimleri edip bilersiňiz?

Gorag, tehniki gözegçilikleri guramaçylyk syýasaty bilen birleşdirýän gatlakly çemeleşmäni talap edýär.

Aýry-aýry derejelerde iň az artykmaçlyk ýörelgesini ulanyň: diňe berk zerur bolan, aç-açan gizlinlik syýasaty bilen abraýly neşirlerden alnan we garaşsyz howpsuzlyk gözlegçileri tarapyndan yzygiderli gözegçilik edilýän giňeltmeleri guruň. Soňky 30 günde işjeň ulanmadyk giňeltmäňizi aýyryň.

Guramaçylyk derejesinde, kärhanalar Google Workspace Admin ýa-da kärhana brauzerini dolandyrmak gurallary arkaly giňeltmek sanawlaryny ýerine ýetirmeli. Diýmek, kompaniýa enjamlaryna diňe öňünden tassyklanan, barlanan giňeltmeler gurup bolýar. Howpsuzlyk boýunça yzygiderli barlaglar, brauzer arassaçylygy boýunça işgärleriň taýýarlygy we çykýan DNS talaplaryna gözegçilik etmek bularyň hemmesini peseldip biler.

Iş amallaryňyzy berk howpsuzlyk pozisiýalary bilen platformalarda merkezleşdirmek hem hüjüm ýeriňizi ep-esli azaldar. Toparyňyz onlarça giňeltmegi talap edýän brauzer esasly gurallaryň patch däl-de, bitewi iş ulgamynda işleýän bolsa, giňeltmeleriň ulanýan rugsat wektorlarynyň köpüsini ýok edýärsiňiz.

ifiedeke-täk iş platformasy giňelmek töwekgelçiligini nädip azaldar?

Brauzeriň giňelmegine baglylygyň iň baha berilmeýän sürüjilerinden biri gurallaryň böleklere bölünmegi. Toparyňyz CRM, taslamany dolandyrmak, e-poçta marketing, hasap-faktura we analitika üçin 15 dürli SaaS programmasyny ulananda, işgärler boşluklary doldurmak üçin hökmany suratda giňeltmeler gurýarlar - awtomatiki doldurma gurallary, maglumat skripkalary, tab dolandyryjylary we platforma birleşdirijileri.

Bu giňeltmeleriň her biri potensial gözegçilik wektorydyr. Gurallaryň ýaýramagyny azaltmak uzalma garaşlylygyny peseldýär. Mewayz bu meselä gönüden-göni 207 modully iş operasiýa ulgamy hökmünde ýüzlenýär, onlarça özbaşdak gurallaryň işini ýeke-täk platforma birleşdirýär. Baglanyşykdaky bio sahypalaryndan başlap, elektron söwda dükanlaryna, CRM turbageçirijilerine we bir gurşawyň içinde mazmun meýilnamalaşdyrylyşyna çenli 138,000 ulanyjy bilen töwekgelçilikli üçünji tarap brauzer giňeltmelerini gurmak zerurlygy ep-esli azalýar.

Işiňiziň gidişi, giňeltmeleriň işlemegini talap edýän onlarça tabulýasiýa däl-de, bitewi, rugsat bilen dolandyrylýan platformanyň içinde ýaşasa, giňeltmeleriň ulanýan iň köp ýaýran maglumatlaryny öçürýärsiňiz.

Freygy-ýygydan soralýan soraglar

Chrome giňeltmeleri parollarymy ogurlap bilermi?

Hawa. webRequest rugsatlary bilen giňeltmeler ýa-da belli bir sahypa mazmunyna girmek, kodlanmazdan we serwere iberilmezden ozal giriş meýdanlaryny goşmak bilen forma tabşyryşlaryny saklap biler. gutapjyklar rugsatlary bilen giňeltmeler, hakyky parolyňyza mätäç bolmazdan hasaplaryňyza girmäge mümkinçilik berýän sessiýa belliklerini ogurlap biler. Gurmakdan ozal elmydama giňeltmäniň rugsatlaryny barlaň we berk talap edilmese duýgur domenlere girmekden gaça duruň.

Google zyýanly giňeltmeleriň Chrome web dükanyna girmeginiň öňüni alýarmy?

Google awtomatiki we el bilen gözden geçiriş amallaryny ulanýar, ýöne olar akmak däl. Zyýanly giňeltmeler birnäçe gezek gözden geçirildi we aýrylmazdan ozal millionlarça göçürip aldy. Käbir giňeltmeler kanuny gurallar hökmünde başlaýar we erbet aktýorlar tarapyndan gazanylandan soň ýa-da ýuwaşlyk bilen täzelenenden soň zyýanly bolýar. Diňe Google-yň gözden geçirişine bil baglamak, duýgur maglumatlary bolan kärhanalar üçin ýeterlik däl; garaşsyz barlag we guramaçylyk sanawlary goşmaça gözegçilikler zerurdyr.

Chrome giňeltmelerimi näçe gezek barlamaly?

Şahsy ulanyjylar üçin çärýekleýin audit ýerlikli esas bolup durýar. Işewür ulanyjylar ýa-da duýgur hünär maglumatlary ulanýanlar üçin her aýda gözden geçirmek has ýerliklidir. Şeýle hem, brauzer giňeltmeleri bilen baglanyşykly islendik möhüm howpsuzlyk habarlaryndan soň, täze toparyň agzalaryna müneniňizden soň, haýsydyr bir haýallyk, gönükdirme ýa-da daşarky ulgam işjeňligi ýaly garaşylmadyk brauzer hereketini göreniňizde derrew barlag geçirmeli.

Brauzeriň howpsuzlygy, gurýan we ynanýan gurallaryňyzy saýlamakdan başlaýar. Iş amallaryňyzy ýeke-täk ygtybarly platforma birikdirip, maglumatlaryňyzy howp astyna salýan giňeltme baglylygyny aradan aýyrmak arkaly guramaňyzyň täsirini azaltmaga taýyn bolsaňyz - Mewayz-i şu gün öwreniň . Aýda 19 $ -dan başlaýan meýilnamalar, 207 integrirlenen modul we 138,000 ulanyjynyň köpelmegi bilen Mewayz, maglumatlaryňyzy başga biriniň eline berýän brauzer giňeltmesi bolmazdan, toparyňyza zerur zatlary berýär.