Jeśli masz to rozszerzenie przeglądarki Chrome, jesteś narażony na ryzyko.

Chociaż rozszerzenia przeglądarki są przydatne, mogą również wymagać dostępu do wielu czynności wykonywanych w przeglądarce. Jeśli Twoim najgorszym koszmarem jest to, że ktoś inny robi zrzuty ekranu Twojej przeglądarki i wysyła je do firmy zewnętrznej, mam dla Ciebie złe wieści. W naszym połączonym cyfrowym świecie, rozszerzenia do Chrome'a Integralną częścią naszego codziennego korzystania z internetu są jednak te niewielkie narzędzia, które musimy być świadomi potencjalnych zagrożeń, jakie mogą stwarzać. rozszerzenia do Chrome'a Mogą one być szkodliwe, gromadzić Twoje dane osobowe lub monitorować Twoją aktywność online bez Twojej wiedzy i zgody.

„Premium” rozszerzenie Chrome Cię szpieguje

Firma opublikowała Bezpieczeństwo Koi Raport ujawnia, jak rozszerzenie do Chrome o nazwie FreeVPN.One wykorzystuje system uprawnień Chrome do ciągłego wykonywania zrzutów ekranu aktywności online. To nie jest przypadkowe rozszerzenie, które zostało opublikowane w zeszłym tygodniu i nie ma żadnych użytkowników. Strona rozszerzenia w Chrome Web Store może pochwalić się ponad 100,000 XNUMX instalacji, odznaką „premium” i znakiem weryfikacji potwierdzającym, że „wydawca ma dobrą reputację i nie popełnił żadnych naruszeń”.

Po zainstalowaniu rozszerzenie zaczyna gromadzić dane w tle bez Twojej wiedzy. Za każdym razem, gdy ładujesz stronę, rozszerzenie dyskretnie wykonuje zrzut ekranu, jednocześnie gromadząc dane o przeglądanej stronie, takie jak adres URL i wszelkie unikalne identyfikatory. Następnie wysyła te informacje na serwer kontrolowany przez twórcę rozszerzenia. Takie zachowanie budzi poważne obawy. Prywatność VPN Użytkownicy.

Początkowo rozszerzenie było po prostu siecią VPN, ale później dodało do swoich usług funkcję „AI Threat Detection” (wykrywania zagrożeń przez sztuczną inteligencję). Funkcja ta udostępnia stronę, na której można wkleić dowolny adres URL, a sztuczna inteligencja (rzekomo) przeanalizuje jego bezpieczeństwo. Polityka prywatności tej strony wspomina o przesyłaniu zrzutów ekranu, ale nie wspomina o tym, że zrzuty ekranu są stale wykonywane w tle. Ta rozbieżność rodzi pytania dotyczące praktyk bezpieczeństwa VPN stosowanych przez to rozszerzenie.

Z czasem wzrasta poziom nadzoru

Raport Koi Security wyjaśnia, że ​​nie stało się to nagle. Rozszerzenie FreeVPN.One istnieje już od jakiegoś czasu, a recenzje pojawiły się co najmniej w 2020 roku. Jednak śledzenie zaczęło się dopiero w kwietniu 2025 roku. Wtedy właśnie rozszerzenie zostało zaktualizowane i teraz żąda dostępu do wszystkich odwiedzanych adresów URL – uprawnienia znacznie wykraczające poza zakres wymagany przez sieć VPN.

W czerwcu 2025 roku rozszerzenie otrzymało kolejną aktualizację, która obejmowała wspomniane narzędzie „AI Threat Detection” (wykrywanie zagrożeń AI), a także kolejne uprawnienie do wstrzykiwania skryptów. Ten skaner został prawdopodobnie dodany jako pretekst do wykonania i przesłania zrzutu ekranu. Następnie, 17 lipca 2025 roku, rozszerzenie otrzymało kolejną aktualizację z pełnymi możliwościami szpiegowania. 25 lipca kolejna aktualizacja dodała szyfrowanie eksportowanych danych, co jeszcze bardziej utrudniło wykrycie tego, co się działo.

Pracownicy Koi skontaktowali się z deweloperem, ale jego zapewnienia nie pokrywały się z rzeczywistością. Twierdził, że zrzuty ekranu powinny być uruchamiane tylko na podejrzanych stronach, ale zespół Koi widział zrzuty ekranu wykonane w znanych domenach, takich jak Google Images.

Stwierdził, że zrzuty ekranu nie zostały zapisane, ale nie było sposobu, aby to udowodnić. Przestał odpowiadać, gdy poprosili o dowód, że cokolwiek z tego było powiązane z legalną firmą. Adres e-mail kontaktowy dewelopera na stronie rozszerzenia Chrome kieruje do publicznej strony startowej Wix.

Unikaj niebezpiecznych narzędzi, które Cię szpiegują

Wielokrotnie widzieliśmy, jak to może wyglądać. Rozszerzenia Chrome stanowią zagrożenieNawet te, które wcześniej były legalne. Chociaż to, że ten program szpiegujący jest obecnie „prezentowany” w Chrome Web Store, wydaje się absurdalne, wyciągnięte wnioski pomogą Ci uniknąć podobnych sytuacji w przyszłości.

Pierwszy, Należy zachować ostrożność w kwestii uprawnień podczas instalowania rozszerzeń przeglądarki Chrome.Po kliknięciu Dodaj do Chrome (Dodaj do Chrome) Zobaczysz wyskakujące okienko z informacją o uprawnieniach, jakich wymaga rozszerzenie. Zastanów się dokładnie, czego rozszerzenie może potrzebować, aby wykonać obiecane zadanie. W tym przypadku nie potrzebujesz VPN-u do zarządzania rozszerzeniami i zmiany danych na wszystkich stronach internetowych.

Po drugie, zawsze warto szybko sprawdzić materiały powiązane z aplikacjami lub dodatkami, które rozważasz pobrać. Ta sekcja zawiera Przegląd (Omówienie) W tym dodatku jest kilka niedbałych zwrotów i błędów gramatycznych, w tym słowa „chrome” i „ip” napisane są małymi literami.

Ponadto sformułowanie „Darmowa sieć VPN jest nieograniczona i całkowicie darmowa dla każdego” jest dużym sygnałem ostrzegawczym. Warto korzystać z legalnych, darmowych sieci VPN.Jednak wszystkie sieci VPN muszą w jakiś sposób zarabiać. Żaden dostawca VPN nie może oferować swoich usług za darmo na zawsze. Podobnie jak w przypadku ofert VPN na całe życieTo albo znak, że dostawca VPN jest nowy i naiwny, albo że ma złe intencje. Uważaj na oferty „darmowego VPN”, ponieważ często stanowią one przykrywkę do zbierania danych lub innych złośliwych działań.

Strona internetowa tej sieci VPN jest również bardzo prosta; można oczekiwać bardziej profesjonalnego projektu po czymś, co istnieje od lat. Chociaż mniejsi deweloperzy nie będą mieli imponujących stron internetowych, które mogłyby konkurować z większymi firmami, często znajdą przynajmniej stronę w serwisie GitHub, stronę kontaktową lub coś, co pokaże, że nie tworzą w całkowitej tajemnicy.

Uważnie sprawdzaj rozszerzenia przeglądarki, z których korzystasz, i nie ufaj losowym, darmowym sieciom VPN, które nie są powiązane z prawdziwymi firmami. Dostępnych jest wystarczająco dużo renomowanych sieci VPN, więc nigdy nie powinieneś narażać się na ryzyko, instalując którąś z nich. Szukaj renomowanych sieci VPN z udokumentowaną historią ochrony prywatności użytkowników. Zachowując czujność, możesz chronić się przed niebezpiecznymi narzędziami, które Cię szpiegują.