Használ valamilyen bővítményt a Google Chrome-ban? Ezek hasznos részei lehetnek a böngészőnek: új funkciókkal és képességekkel ruházhatják fel azt, noha már a múltban is több ízben fény derült arra, hogy időnként kártékony bővítmények is felkerülnek a Chrome Webáruházba. Ezek pedig akár a böngészési adatainkra is veszélyt jelenthetnek.

Most egy új, a Wisconsin–Madison Egyetem szakemberei által jegyzett tanulmány világít rá, mekkora a baj ezekkel a bővítményekkel: ugyanis, mint kiderült, a Chrome Webáruházban lévő bővítmények 12,5 százaléka – 17 300 darab – rendelkezik engedéllyel arra, hogy érzékeny adatokat nyerjenek ki a felkeresett honlapokról. Ezek között pedig akár jelszavak is lehetnek – írja a gHacks.

Ráadásul, a tanulmány kiemelt néhány olyan honlapot is, amelyek biztonsági hiányosságokkal küzdenek – ilyen egyebek mellett a Gmail, a Facebook és az Amazon webhelye is, amelyekből akár jelszavak, és más bevitt adatok is kinyerhetőek lehetnek.

Vegye komolyan, ha ezt írja ki a Chrome - különben nagy baj lehet belőle

Olyan bővítményekre fog jelezni a Google Chrome, amelyekről kiderült, hogy veszélyesek, ezért a webáhuházból már törölték őket.

És hogy hogyan szerezhetik meg akár a jelszavakat is a Chrome-bővítmények? Csak egy engedély kell hozzá az összes adat olvasásához, és egy webhelyhibát/hiányosságot kihasználva máris hozzáférhetnek a belépési adatokhoz. A másik mód, hogy a bővítmény hozzáfér a sütikhez (cookie-k), és módosíthatja is ezeket. A cookie-kat gyakran használják jelszavak tárolására, így azokból visszafejthető lehet egy-egy belépési adat.

Természetesen van mód rá, hogy elkerüljük a jelszavaink kiszivárgását: egyrészt, csak megbízható fejlesztőtől származó bővítményeket telepítsünk, és az installálást megelőzően ellenőrizzük, hogy mi mindenhez kér hozzáférést egy ilyen kiegészítő. Ha minden adat olvasásához engedélyt szeretne kérni, fontoljuk meg, hogy valóban szükségünk van-e a bővítményre.

Ne lepődjön meg, ha mostantól gyakrabban bejelez a Chrome - okkal változtatott a Google a frissítéseken

Biztonságosabb lesz a Google Chrome, miután ezentúl gyakrabban érkeznek biztonsági frissítések a böngészőhöz.

Szintén hasznos lehet a biztonsági javítások miatt rendszeresen naprakészen tartani a Chrome böngészőt: bár ez a folyamat automatikus, de ha nem zárjuk be hosszabb ideig, nem tud települni egy frissítés.

Végezetül, egy jelszókezelő program használata is hasznos lehet, ezek ugyanis titkosított formában tárolják a jelszavainkat, így azokat lényegesen nehezebb megszerezni.

Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.