Розширення браузера Google Chrome - зручний інструмент для самих різних завдань: за допомогою них можна зручно прослухати музику в контакті, скачати відео з сайту, зберегти замітку, перевірити сторінку на віруси і багато іншого.
Однак, як і будь-яка інша програма, розширення Chrome (а вони є код або програму, яка виконується в браузері), не завжди корисні - вони цілком можуть перехоплювати ваші паролі та особисті дані, показувати небажану рекламу і видозмінювати сторінки сайтів, які ви переглядаєте і не тільки це.
У цій статті мова піде саме про те, яку саме загрозу можуть представляти собою розширення для Google Chrome, а також про те, як можна мінімізувати свої ризики при їх використанні.
Примітка: розширення Mozilla Firefox і надбудови Internet Explorer теж можуть становити небезпеку і все, описане нижче, може бути застосовано до них в тій же мірі.
Дозволи, які ви надаєте розширень Google Chrome
При установці розширень Google Chrome, браузер попереджає про те, які дозволи потрібні для його роботи, перш ніж його встановити.
Наприклад, для розширення Adblock для Chrome потрібно "Доступ до даних із всіх Веб-сайтах" - це дозвіл дозволяє вносити зміни в усі переглядаються вами і в даному випадку - прибирати з них небажану рекламу.Однак інші розширення можуть використовувати цю ж можливість для того, щоб впроваджувати свій код на Популярні в Інтернеті сайти або ініціювати появу спливаючій реклами.
При цьому, потрібно зазначити, що вказаний доступ до даних на сайтах потрібен більшості доповнень Chrome - без нього багато хто просто не зможуть працювати і, як вже було сказано, воно може бути використано як для забезпечення функціонування, так і у шкідливих цілях.
Абсолютно вірного способу уникнути небезпек, пов'язаних з дозволами, немає. Можна лише порадити встановлювати розширення з офіційного магазину Google Chrome, звертати увагу на кількість встановили його до вас і їх відгуки (але це не завжди надійно), при цьому віддавати переваги доповненням від офіційних розробників.
Хоча останній пункт може бути і складний для початківців, наприклад, дізнатися, яке з розширень Adblock офіційне не так то просто (звертайте увагу на поле "Автор" в інформації про нього): є Adblock Plus, Adblock Pro, Adblock Super і інші, причому на головній сторінці магазину може рекламуватися неофіційне.
Де завантажити потрібні розширення Chrome
Завантажувати розширення найкраще в офіційному Інтернет-магазині Chrome за адресою https://chrome.google.com/webstore/category/extensions. Навіть в цьому випадку ризик зберігається, хоча при розміщенні в магазині, вони проходять перевірку.
А ось якщо ви не підете раді і будете шукати сторонні сайти, де можна скачати розширення Chrome для закладок, Adblock, VK і інші, після чого завантажувати їх зі сторонніх ресурсів - з дуже великою ймовірністю отримаєте щось небажане, здатне красти паролі або показувати рекламу, а можливо, наносити і більш серйозної шкоди.
До речі, згадав одне своє спостереження з приводу популярного розширення savefrom.net для скачування відео з сайтів (можливо, описане вже не актуально, але було так півроку назад) - якщо його завантажити з офіційного магазину розширень Google Chrome, то при завантаженні відео великого розміру відображалося повідомлення, що потрібно встановити іншу версію розширення, але вже не з магазину, а з сайту savefrom.net. Плюс до цього давалася інструкція, як встановити його (за замовчуванням, браузер Google Chrome відмовлявся його встановлювати в цілях безпеки). В даному випадку я б не радив ризикувати.
Програми, які встановлюють власні розширення браузера
Багато програм при установці на комп'ютер також встановлюють і розширення для браузерів, включаючи популярний Google Chrome: це роблять практично всі антивіруси, програми для завантаження відео з Інтернету і багато інших.
Однак, аналогічним чином можуть поширюватися і небажані доповнення - Pirrit Suggestor Adware, Conduit Search, Webalta і інші.
Як правило, після установки розширення будь-якої програмою, браузер Chrome повідомляє про це, і ви самі вирішуєте, включити його чи ні. Якщо не знаєте, що саме він пропонує включити - не вмикайте.
Безпечні розширення можуть стати небезпечними
Багато з розширень робляться окремими людьми, а не великими командами розробників: це пов'язано з тим, що їх створення відносно нескладне і, крім цього, дуже легко можна використовувати чужі напрацювання, які не починаючи все з нуля.
У підсумку, якесь розширення Chrome для вконтакте, закладок або чогось ще, зроблене студентом-програмістом, може стати дуже популярним. Наслідком цього можуть бути такі речі:
- Програміст сам вирішить реалізувати якісь небажані для вас, але прибуткові для себе функції в своєму розширенні. При цьому, оновлення відбудеться автоматично, і ви не отримаєте ніяких повідомлень про нього (якщо не змінюються дозволу).
- Є компанії, які спеціально зв'язуються з авторами таких, що стали популярних доповнень до браузерів і викуповують їх, для того, щоб завести туди свою рекламу і що завгодно ще.
Як бачите, установка безпечного доповнення в браузері не гарантує, що воно залишиться таким же надалі.
Як знизити потенційні ризики
Повністю уникнути ризиків, пов'язаних з розширеннями, не вийде, але я б дав наступні рекомендації, які могли б знизити їх:
- Зайдіть в список розширень Chrome і видаліть ті з них, які не використовуєте. Часом можна зустріти список з 20-30, при цьому користувач навіть не знає, що це і навіщо вони потрібні. Для цього натисніть на кнопку налаштувань в браузері - Інструменти - Розширення. Велика їх кількість не тільки збільшує ризик шкідливої активності, але і веде до того, що браузер гальмує або неадекватно працює.
- Намагайтеся обмежитися тільки тими доповненнями, розробниками яких є великі офіційні компанії. Використовуйте офіційний магазин Chrome.
- Якщо другий пункт, в частині великих компаній, непридатний, то уважно читайте відгуки. При цьому, якщо ви бачите 20 захоплених відгуків, а 2 - повідомляють, що в розширенні міститься вірус або Malware, значить, швидше за все, він там дійсно є.Просто далеко не всі користувачі можуть це побачити і помітити.
По-моєму, нічого не забув. Якщо інформація була корисною, не полінуйтеся поділитися нею в соціальних мережах, може бути, вона стане в нагоді і комусь ще.
