Google Chrome扩展的风险 - 病毒,恶意软件和广告软件间谍

Anonim

铬延长的危险
Google Chrome浏览器扩展是各种任务的方便工具:在他们的帮助下,您可以方便地收听音乐联系,从网站下载视频,保存一个注释,检查页面以获取病毒等。

但是,与任何其他程序一样,Chrome扩展(并且它们代表浏览器中运行的代码或程序),并不总是有用 - 它们可能会拦截您的密码和个人数据,显示不需要的广告并修改您所在的网站页面观看而不仅仅是这个。

在本文中,我们将确切地讨论谷歌Chrome的扩展,以及如何在使用它们时最小化风险。

注意:Mozilla Firefox Extensions和Internet Explorer加载项也可能是危险的,下面描述的所有内容适用于它们的程度相同。

您提供Google Chrome Extensions的权限

安装Google Chrome Extensions时,浏览器警告其在安装之前所需的权限所需的权限。

Chrome扩展的权限

例如,要扩展Chrome的Adblock,它需要“访问所有网站上的数据” - 此权限允许您更改您观看的所有页面以及在这种情况下 - 删除它们的不需要的广告。但是,其他扩展可以使用相同的机会来实现其用于互联网观看网站的代码或启动弹出广告的出现。

同时,应该指出的是,大多数Chrome的添加剂需要指定对网站上的数据的访问 - 没有它,许多根本就无法工作,并且如上所述,它可以使用它来确保操作和有害目的。

绝对忠实的方式来避免与许可证相关的危害,没有。人们只能建议建立从谷歌浏览器官方商店的扩展,注意您之前的信息和反馈前(但它并不总是可靠),同时优先从官方开发人员添加。

adblock扩展选项

虽然上一段可能对新手用户可能复杂化,但是要查找哪个adblock扩展并不那么简单(请注意“作者”字段中的信息):有Adblock Plus,Adblock Pro, Adblock Super和其他人,并且在商店的主页上可以广告宣传非官方。

在哪里下载所需的Chrome扩展

Chrome Extension Store.

在HTTPS://chrome.google.com/webstore/category/extensions的官方Chrome在线商店中最佳加载扩展。即使在这种情况下,风险也被保留,尽管当放置在商店时,他们被测试。

但是,如果您不遵循该建议,您将搜索第三方网站,您可以在其中下载书签,adblock,vk等的Chrome扩展,之后您从第三方资源下载它们 - 具有很高的概率有意义的东西,能够窃取密码或显示广告,也许是申请和更严重的伤害。

顺便说一下,我记得我对Savefrom.net的流行扩展的观察中的一个观察到从站点下载视频(也许所描述的不再相关,但它是六个月前) - 如果您从Google Chrome Extensions官方商店下载然后在下载大型视频视频显示的消息时,您想要建立另一个版本的扩展,但不是来自商店,而是来自Savefrom.net网站。此外,该指令是如何安装它的(默认,谷歌Chrome浏览器拒绝为安全目的建立它)。在这种情况下,我不会建议风险。

建立自己的浏览器扩展的程序

许多用于在计算机上安装程序也为浏览器建立和扩展,包括流行的Google Chrome:几乎所有的防病毒,从互联网和许多其他人下载视频的程序。

但是,不需要的添加可以以类似的方式分发 - PIRRIT EXPRANCER广告软件,导管搜索,WEVALTA等。

通常,在安装任何程序的扩展后,Chrome浏览器报告此操作,您决定是否打开它。如果您不知道它的开关是什么 - 请勿打开。

安全扩展可能是危险的

许多扩展是由个人人员制作的,而不是大型开发人员团队:这是因为他们的创作比较简单,并且此外,使用其他人的发展是非常容易的,而不是从头开始开始一切。

因此,由程序员制作的VKontakte,书签或其他内容的某种Chrome扩展,可以变得非常受欢迎。这可能是以下事物:

  • 程序员将决定为您实施一些不必要的人,但在其扩张中有利可图。与此同时,更新将自动发生,并且您不会收到有关它的任何通知(如果权限不改变)。
  • 有些公司与此类流行补充的作者有关,以便浏览器并购买它们,以便在那里介绍他们的广告和其他任何东西。

如您所见,在浏览器中安装安全添加并不能保证将来保持不变。

如何减少潜在风险

Google Chrome Extensions设置

完全避免与扩展相关的风险将无法工作,但我会提供以下建议,这些建议可以减少它们:

  1. 转到Chrome Extensions列表并删除那些不使用的。有时可以满足20-30的列表,而用户甚至不知道它是什么以及为什么需要它们。为此,请单击浏览器中的“设置”按钮 - 工具 - 扩展。他们的大量不仅增加了恶意活动的风险,而且还导致浏览器减慢或不充分作用的事实。
  2. 尝试将自己限制为那些开发商是大型官方公司的附加组件。使用官方Chrome商店。
  3. 如果第二个点在大公司而言,则不适用,然后仔细阅读评论。与此同时,如果您看到20次热情的评论,而且2次报告扩展载有病毒或恶意软件,那么最有可能真的在那里。只是并非所有用户都可以看到它并注意到。

在我看来,我没有忘记任何东西。如果信息很有用,则懒惰将其分享在社交网络上,也许它会派上用场和别人。

阅读更多