Половина расширений Google Chrome могут собирать ваши личные данные

Дядя Влад

Компания по управлению рисками данных Incogni обнаружила, что половина каждого установленного расширения Google Chrome имеет высокий или очень высокий риск сбора личных данных, что демонстрирует сильную корреляцию с количеством предоставленных разрешений.

Проанализировав 1237 расширений Chrome, найденных в Интернет-магазине Chrome, исследование Incogni выявило некоторые тревожные данные. Было обнаружено, что почти половина (48,7%) расширений потенциально раскрывают личную информацию пользователей (PII), распространяют вредоносное и рекламное ПО, а также записывают пароли и финансовую информацию.

Распознавание самых требовательных к данным расширений, собирающих больше всего данных по вариантам использования.

Когда Incogni подробно изучила свои выводы, чтобы определить влияние на риск разрешения, предоставленного расширениям во время установки, она обнаружила, что каждый четвертый (27%) из них собирает данные. Интересным фактом является написание расширений, в том числе Grammarly и Compose AI, которые, как правило, наиболее требовательны к данным: почти 80% из них собирают хотя бы одну точку данных за раз.

Для написания расширений также требуется наибольшее количество разрешений, что дает наивысшую оценку риска 3,7 из 5,0, поэтому, если они у вас установлены, обязательно примите необходимые меры для расширения своих браузеров и будьте осторожны перед установкой новых.

Таблица распознавания самых требовательных к данным расширений Chrome.

Поскольку большинство пользователей не знают, какие риски влечет за собой каждое данное разрешение, или тот факт, что расширения не могут работать без определенных разрешений, рекомендуется устанавливать расширения только от доверенных разработчиков. Тем не менее, даже разработчики с высоким пользовательским рейтингом или надежной разработкой программного обеспечения не гарантируют полной защиты. Смысл в том, чтобы проявлять бдительность и руководствоваться здравым смыслом, когда дело доходит до предоставления и проверки разрешений.

Как говорит Александрас Валентий, специалист по информационной безопасности Surfshark, «зачем блокировщику рекламы нужен доступ к захвату звука или доступ к вашей файловой системе? Если у вас есть сомнения, просто не используйте это конкретное дополнение. Существует множество альтернатив для каждого дополнения».