Cách phát hiện các tiện ích mở rộng nguy hiểm trong Chrome

2024 Tác giả: Malcolm Clapton | [email protected]. Sửa đổi lần cuối: 2023-12-17 04:15

Kiểm tra các tiện ích bổ sung của trình duyệt đã cài đặt. Những kẻ độc hại có thể ẩn náu trong số chúng.

Nhiều người tin rằng nếu một tiện ích mở rộng hoặc ứng dụng được xuất bản trong App Store, Google Play, Microsoft Store hoặc Thư mục bổ trợ Mozilla thì tiện ích đó đã được xác minh và an toàn. Thật không may, điều này không phải như vậy.

Cơ chế thêm chúng vào Cửa hàng Chrome trực tuyến được tự động hóa. Vì vậy, các tiện ích mở rộng độc hại liên tục bị rò rỉ vào cửa hàng. Hãy tìm cách tránh cài đặt chúng.

Tại sao tiện ích mở rộng của Chrome có thể nguy hiểm

Cửa hàng Chrome trực tuyến có một số lượng lớn các tiện ích mở rộng. Nhiều người trong số họ chỉ đơn giản là các chức năng vô dụng hoặc trùng lặp của nhau. Và một số hoàn toàn có hại. Theo báo cáo Hơn 20.000.000 người dùng Chrome là nạn nhân của trình chặn quảng cáo giả mạo do AdGuard công bố, hơn 20 triệu người dùng Chrome đang cài đặt trình chặn quảng cáo giả mạo. Và các tiện ích mở rộng được sử dụng để khai thác ẩn đã thu thập các tiện ích mở rộng Chrome độc hại lây nhiễm cho hơn 100.000 người dùng, lại 100.000 trong hai tháng qua.

Tiện ích mở rộng giả có thể được sử dụng để làm gì? Họ biết cách đánh cắp dữ liệu bí mật, mật khẩu và số thẻ ngân hàng của bạn. Họ cũng có thể khai thác tiền điện tử trong trình duyệt của bạn hoặc kết hợp các máy tính bị nhiễm vào mạng botnet.

Hãy thử nhập AdBlock trong tìm kiếm trên Cửa hàng Chrome trực tuyến và xem bạn có thể tìm thấy bao nhiêu tiện ích mở rộng. Bây giờ hãy đoán xem cái nào hữu ích và cái nào không.

Những điều cần kiểm tra trước khi cài đặt tiện ích mở rộng

Tính phổ biến của tiện ích mở rộng

Phần mở rộng càng phổ biến thì càng tốt. Nếu một tiện ích mở rộng có hơn 10 triệu người dùng và tương tự của nó thậm chí không có 10 nghìn, thì sự lựa chọn là hiển nhiên. Cụm từ về hàng triệu con ruồi không phù hợp ở đây.

Các tiện ích mở rộng phổ biến thường được hỗ trợ bởi các công ty lớn hoặc cộng đồng nhà phát triển, những người coi trọng người dùng của họ. Tin tưởng họ nhiều hơn là các nhà phát triển solo.

Những người thực hiện không cẩn thận có thể giành được lòng tin của người dùng bằng cách chọn những cái tên tương tự như ký hiệu cho các tiện ích mở rộng đáng kính. Vì vậy, hãy đảm bảo rằng tên được viết đúng chính tả.

Mô tả tiện ích mở rộng

Đọc mô tả trước khi cài đặt tiện ích mở rộng mới. Nghiên cứu nó trong toàn bộ. Nếu sai chính tả, rất có thể đó là một thủ công của học sinh hoặc một tiện ích mở rộng độc hại.

Tất nhiên, một mô tả được viết tốt không đảm bảo tính bảo mật. Nhưng đây là điểm quan trọng mà bạn phải chú ý.

Trang web của nhà phát triển

Trong Cửa hàng Chrome trực tuyến, tên của nhà phát triển thường nằm ngay bên dưới tên của tiện ích mở rộng. Nhấp vào nó và xem trang web của người sáng tạo. Nếu nó vắng mặt, hoặc, như họ nói, gấp "trên đầu gối", đây là một dấu hiệu xấu.

Bạn nên nghiên cứu kỹ phần Giới thiệu về chúng tôi hoặc "Giới thiệu về chúng tôi" trên trang web của nhà phát triển, nếu có. Điều này ít nhất sẽ hình thành ý kiến về tác giả của tiện ích mở rộng.

Bài đánh giá trong Cửa hàng Chrome trực tuyến

Bây giờ, hãy đọc các bài đánh giá về tiện ích mở rộng mà người dùng Cửa hàng Chrome trực tuyến để lại. Ít đánh giá là xấu. Rất nhiều đánh giá tiêu cực là xấu. Rất nhiều bài đánh giá cùng kiểu trên tinh thần "The best!", "Mọi người cùng tải về nhé!" - cũng không tốt lắm. Đây có thể là kết quả của gian lận.

Thông tin mở rộng Internet

Trước khi cài đặt, bạn nên google tên các tiện ích mở rộng: tiện ích mở rộng hữu ích và phổ biến nhất thường xuất hiện trong các tin tức và bài đánh giá. Chẳng hạn, life hacker thường xuyên xuất bản tuyển chọn các tiện ích mở rộng tốt nhất của Chrome. Nhiều trang web lớn khác cũng làm như vậy.

Quyền truy cập

Chrome có một hệ thống quyền. Nó cho biết những hành động mà một tiện ích mở rộng cụ thể sẽ thực hiện trong trình duyệt của bạn. Gần như cùng một hệ thống hoạt động trong Android khi cài đặt các ứng dụng mới.

Khi bạn cài đặt tiện ích mở rộng, hãy dành thời gian để xem tiện ích mở rộng đang yêu cầu quyền truy cập. Thật tệ nếu bạn không chú ý đến khoảnh khắc này. Sau cùng, nếu bạn cài đặt một số loại tiện ích mở rộng để tìm kiếm hình ảnh nhanh và nó yêu cầu quyền truy cập vào mail.google.com của bạn, thì đây là một hồi chuông cảnh báo.

Nguồn

Vâng, đây không phải là một lựa chọn cho tất cả mọi người. Tuy nhiên, những người đã thành thạo trong việc tạo tiện ích mở rộng cho Chrome nên xem mã nguồn của tiện ích bổ sung đang được cài đặt (nếu mở). Đó là các phần mở rộng nguồn mở luôn đáng tin cậy hơn.

Kiểm tra các tiện ích mở rộng của bạn thường xuyên

Mở danh sách các tiện ích mở rộng của bạn và kiểm tra nó ngay bây giờ. Không có gì lạ khi các nhà phát triển các tiện ích mở rộng phổ biến bán chúng cho những chủ sở hữu kém lương tâm. Một vài năm trước, điều này đã xảy ra với tiện ích mở rộng Thêm vào Feedly, sau khi thay đổi quyền sở hữu, bắt đầu hiển thị quảng cáo.

Bạn đã sử dụng tiện ích mở rộng trong vài năm và thậm chí quên rằng mình có nó? Kiểm tra nó ra. Đọc các nhận xét, google tên. Nó có trở nên vô dụng hay có hại không?

Và hãy nhớ: càng ít tiện ích mở rộng, thì càng tốt cho cả quyền riêng tư và hiệu suất trình duyệt của bạn. Chỉ cài đặt những gì bạn không thể làm mà không có.