Er nettleserutvidelsene dine trygge? – Faren med chrome extensions og andre.

Hva er en nettleserutvidelse?

Nettleserutvidelser, p? engelsk browser extensions, eller plug-ins er lettvektsprogramvare som legger til nye funksjoner i nettlesere.

Popul?re nettlesere som Google Chrome, Firefox og Microsoft Edge tilbyr alle tilgang til utvidelser, inkludert AdBlock, Google Translate, LastPass og Grammarly.

Sikkerhets- og personvernrisiko med nettleserutvidelser

Selv om millioner av brukere laster ned utvidelser for ? legge til nye funksjoner i nettleseren, har disse komponentene utvidet angrepsflaten og gitt hackere en ny inngangsport.

Faktisk har mange av de mest brukte utvidelsene s?rbarheter som gj?r at de er i faresonen for ? bli kompromittert.

En forsker oppdaget for eksempel at de mest popul?re Chrome extensions bruker chrome.webRequest API, som anses som en “kritisk” risiko som kan utnyttes til ? snappe opp data eller p?loggingsinformasjon og f? tilgang til lokale filer.

P? samme m?te fremhevet McAfee-analytikere i fjor fem popul?re Chrome extensions som hadde blitt lastet ned over 1,4 millioner ganger, og som stjal brukernes surfeaktivitet.

S? er nettleserutvidelser trygge?
Svaret kan v?re b?de ja og nei.

Hva er farene?

Selv om nettleserutvidelser ofte inneholder nyttige verkt?y, m? brukerne v?re oppmerksomme p? risikoen ved dem hvis de vil beskytte dataene sine.

Et av de vanligste problemene er at trusselakt?rer utvikler nettleserutvidelser som inneholder skadevare, s?kalt malware?, og fors?ker ? lure brukerne til ? laste ned programvaren for ? infisere enhetene sine ved ? plassere dem p? nettbaserte markedsplasser eller via skadelig reklame. Slike utvidelser kan ogs? installeres dersom brukerens enhet allerede er infisert med skadevare.

Den kanskje st?rste risikoen med nettleserutvidelser er imidlertid at mange av dem inneholder programvarekomponenter og s?rbarheter som lett kan utnyttes.

Spin.AI vurderte for eksempel 300 000 nettleserutvidelser og fant ut at hver av dem kunne samle inn sensitive data fra apper, kj?re ondsinnet JavaScript og sende beskyttede data som p?loggingsinformasjon og bankopplysninger til tredjeparter.

Utbredelsen av disse s?rbarhetene betyr at stadig flere trusselakt?rer ?nsker ? angripe nettlesere for ? f? tilgang til brukernes personopplysninger.

Hvis en hacker klarer ? utnytte disse komponentene, kan han eller hun utf?re skadelige handlinger, blant annet

• Overv?ke brukerens nettleserhistorikk
• Sporing av tastetrykk
• Ta skjermbilder
• Distribuere skadelige oppdateringer

Unike risikoer for bedrifter

Usikre nettleserutvidelser utgj?r ogs? en alvorlig risiko for bedrifter som ikke har oversikt over hvilke utvidelser som finnes i deres milj?er.

Stadig flere organisasjoner har hybrid- eller fjernarbeidsmilj?er med BYOD-retningslinjer (Bring Your Own Device), og da er det vanskelig ? identifisere hvilke utvidelser de ansatte bruker, og dermed hvilke komponenter som kan utnyttes, og som er en del av angrepsflaten.

For ? gj?re det hele enda mer komplisert, er bedriftene ogs? prisgitt brukernes individuelle cybersikkerhetsrutiner. Det betyr at hvis en bruker laster ned mange utvidelser med s?rbare komponenter, unnlater ? oppdatere dem, eller laster ned innhold fra ulovlige nettsteder, kan vedkommende starte en skadevareinfeksjon som p?virker hele organisasjonen.

Det beste forsvaret bedrifter har mot disse truslene, er ? informere de ansatte om hvordan de velger p?litelige utvidelser og hva de kan gj?re for ? f? en sikrere nettleseropplevelse.

Slik bruker du nettleserutvidelser p? en sikker m?te

Heldigvis finnes det flere m?ter ? redusere risikoen du utsettes for n?r du laster ned nettleserutvidelser.

Den f?rste er ? s?rge for at du bare laster ned utvidelser fra godkjente nettsteder og markedsplasser som Chrome Web Store.

Mange leverand?rer tilbyr anmeldelser, s? hvis disse er tilgjengelige, er det en god idé ? sjekke dem for ? f? et inntrykk av kvaliteten. Du kan ogs? sjekke utviklerens nettsted for ? se hvem som har produsert komponenten.

Det kan ogs? v?re lurt ? sette seg inn i hvilke tillatelser komponenten har, da dette avgj?r hvor mye av dataene dine den har tilgang til.

Et annet godt r?d er ? s?rge for at du jevnlig oppdaterer datamaskinen med de nyeste tilgjengelige sikkerhetsoppdateringene. Dette vil redusere den generelle eksponeringen for s?rbarheter.

Til slutt kan du bruke et antivirusprogram til ? skanne nettleserutvidelsene dine for skadevare, slik at du kan oppdage om enheten din er kompromittert og reagere s? snart som mulig.

En generell tommelfingerregel er at hvis du ikke bruker en utvidelse, er det best ? slette den for ? redusere antallet potensielle innganger til enheten.

Konklusjon

Selv om nettleserutvidelser inneb?rer visse risikoer, kan mange av dem unng?s ved ? utvise aktsomhet og v?re selektiv med hensyn til hvilke utvidelser du laster ned.

Ved ? s?rge for at du bare bruker verkt?y som er utviklet av p?litelige leverand?rer, og ved ? velge ? slette utvidelser som ikke er n?dvendige, kan du gj?re mye for ? beskytte dataene dine.