Come proteggersi dalla minaccia del trasferimento di proprietà delle estensioni di Chrome

Sebbene si possano adottare precauzioni nella scelta delle estensioni di Chrome, è fondamentale comprendere i rischi associati al trasferimento di proprietà. Le estensioni possono facilmente passare di mano senza che l’utente ne venga informato, sollevando preoccupazioni in merito a potenziali minacce alla sicurezza. In questo articolo, analizzeremo le implicazioni di questi trasferimenti e forniremo strategie per proteggere i vostri dati.

I rischi del trasferimento della proprietà delle estensioni di Chrome

L’installazione di un’estensione per Chrome va ben oltre la semplice aggiunta di codice al browser; implica riporre fiducia nello sviluppatore e concedergli l’accesso a dati sensibili. Questa fiducia, purtroppo, può essere facilmente sfruttata, poiché le estensioni vengono spesso vendute a nuovi proprietari all’insaputa dell’utente.

Quando uno sviluppatore vende la propria estensione, le autorizzazioni concesse dagli utenti rimangono intatte, consentendo a un nuovo proprietario, potenzialmente malintenzionato, di sfruttarle. Tali soggetti potrebbero abusare di questo accesso per raccogliere dati personali o modificare le funzionalità dell’estensione a fini dannosi.

I cambi di proprietà delle estensioni di Chrome sono all’ordine del giorno. Le transazioni avvengono frequentemente su piattaforme come Flippa e Acquire.com, dove il processo può essere semplice come compilare un modulo Google. Purtroppo, una volta effettuato il trasferimento, gli utenti spesso non hanno alcuna indicazione del cambiamento, se non una modifica nei dettagli dello sviluppatore.

Come gli attori malintenzionati possono compromettere le estensioni legittime

Sorge spontanea una domanda cruciale: come fanno gli hacker a distinguere tra un’estensione innocua e una che, dopo il trasferimento di proprietà, è diventata dannosa? Si potrebbe presumere che il processo di verifica di Google identifichi questi rischi. Tuttavia, gli aggressori utilizzano sofisticate strategie a più fasi per rimanere inosservati, riuscendo così a raggiungere i loro obiettivi malevoli.

Sfondo con pezzi di puzzle e un pezzo di puzzle infetto in primo piano

In genere, questi criminali evitano di iniettare immediatamente codice dannoso. Si affidano invece a un server di comando e controllo (C2) per impartire istruzioni malevole. Inizialmente, possono integrare funzionalità legittime nell’estensione, in attesa di specifici eventi scatenanti per eseguire attività dannose, come il furto delle credenziali degli utenti o l’inserimento di pubblicità indesiderate.

Questo approccio furtivo consente loro di eludere i sistemi automatizzati di Google, ma le estensioni infette vengono infine identificate tramite segnalazioni degli utenti e analisi di esperti. Tali attacchi prendono spesso di mira estensioni con un’ampia base di utenti e con permessi estesi, come i programmi per il download di contenuti utilizzati dai creativi. Quando le attività dannose vengono scoperte, un gran numero di utenti potrebbe essere già stato colpito.

La recente acquisizione dell’estensione di Chrome “Save Image as Type”, che ha successivamente facilitato frodi sulle commissioni di affiliazione, esemplifica come queste pericolose transizioni possano incoraggiare operazioni dannose senza allertare gli utenti.

Strategie per proteggersi dalle attività dannose

Attualmente, Google non notifica agli utenti i cambi di proprietà delle estensioni, rendendo impraticabile controllare regolarmente la pagina ufficiale di ciascuna estensione. Per aumentare la tua sicurezza, valuta l’opportunità di adottare le seguenti strategie:

Limitare l’accesso al sito per le estensioni

Molte estensioni richiedono l’autorizzazione a “leggere e modificare tutti i tuoi dati sui siti web che visiti”, diventando così bersagli ideali per abusi. Puoi ridurre i rischi limitando questo accesso. Ecco come:

Fai clic con il pulsante destro del mouse sull’icona dell’estensione nella barra degli strumenti e seleziona Gestisci estensione.
Nella sezione Accesso al sito, scegli ” Al clic” per garantire che l’estensione si attivi solo quando viene cliccata manualmente, impedendo così azioni in background indesiderate.
Se l’estensione deve funzionare automaticamente, scegli l’ opzione “Su siti specifici”, inserendo solo gli URL in cui desideri che l’estensione sia attiva. Ripeti questa operazione per tutte le estensioni applicabili.

Attiva la protezione avanzata di Chrome

Chrome offre una modalità di protezione avanzata progettata per proteggere da vari tipi di attacchi, inclusi quelli eseguiti tramite estensioni compromesse. Questa funzionalità esegue la scansione delle pagine in tempo reale e ti avvisa di comportamenti potenzialmente dannosi. Quando è attiva, aiuta a identificare e segnalare modifiche al comportamento delle pagine che potrebbero indicare un attacco. Per maggiori dettagli sull’attivazione della protezione avanzata di Chrome e sui suoi vantaggi, consulta la documentazione di supporto di Chrome.

Ricevi avvisi in caso di cambio di proprietà

Sebbene Chrome non disponga di notifiche integrate per i trasferimenti di proprietà, è possibile utilizzare l’ estensione Under New Management per monitorare le estensioni installate. Questo strumento tiene traccia delle pagine del Chrome Web Store relative alle estensioni e avviserà l’utente di eventuali modifiche ai dettagli dello sviluppatore, come nome, email e sito web.

Registro delle modifiche per gli sviluppatori dell'estensione nell'estensione di Chrome

Questa estensione esegue periodicamente una scansione per rilevare aggiornamenti e visualizza un badge rosso quando viene rilevata una modifica.È possibile fare clic sull’icona dell’estensione per visualizzare un registro dettagliato di tutte le modifiche.

Sebbene non tutti i cambi di proprietà siano pericolosi e spesso rappresentino normali transazioni commerciali, è saggio valutare i dettagli di qualsiasi nuovo sviluppatore per determinarne l’affidabilità e proteggere i propri dati.

Fonte e immagini