13 millió felhasználót vert át a Google Chrome adatgyűjtő bővítményeivel
Cikk meghallgatása
Az internetes böngészés egyik legértékesebb információja az az adatmennyiség lett, amellyel a felhasználók felruházzák a böngészőket, a weboldalakat és ezáltal a világ vezető cégeit. Természetesen ezek a személyes információk nemcsak a mi életünket könnyítik meg, például egy rendelésnél, hanem támadási felületet adnak olyan rosszindulatú próbálkozásoknak, melyekben személyre szabott ajánlatokkal találnak be minket a támadók. Ezeket a helyzeteket könnyítik meg az olyan problémák, amelybe most például a Google került saját terméke miatt.
Egy friss kiberbiztonsági vizsgálat alapján nem egy bővítmény került be a Google Chrome webáruházába, összesen több mint 13 millió telepítéssel anélkül, hogy feltűnt volna, hogy a háttérben adatokat gyűjtenek róluk.
Több száz bővítmény, milliós felhasználótábor
A Socket kiberbiztonsági vállalat a Google Chrome-bővítmények és szoftvercsomagok biztonságát vizsgálja. Egy október 29-én közzétett kutatás szerint a böngészőben mintegy 319 Chrome-bővítményt telepítettek, összesen 13,4 millióan. John Tuckner biztonsági kutató 2025-ös vizsgálatát 264 újonnan azonosított kiegészítővel bővítette, amelyek további 8,7 millió felhasználót érintettek.
Az alkalmazások PDF-konverternek, kézikönyvkeresőnek, vírusvédelmi eszköznek vagy mesterségesintelligencia-alapú keresőnek álcázták magukat. Valójában azonban a böngésző alapértelmezett keresőmotorját módosították, majd a kereséseket saját szervereiken keresztül továbbították a Bing vagy a Yahoo rendszerébe.
A működéshez sokszor összetett programkód sem kellett: a Chrome beépített chrome_settings_overrides funkciója önmagában lehetővé tette a keresőszolgáltató lecserélését.
Tuckner a Socketben írt eredeti jelentésben így fogalmazott:
„Ezeket a bővítményeket néhány szervezett szereplő hozta létre, ugyanazzal a céllal: észrevétlenül átvenni az irányítást a böngésző alapértelmezett keresőmotorja felett, a kereséseket egy gyanús közvetítőszerveren átirányítani, majd partneri jutalékot beszedni a Yahootól vagy a Bingtől.”
Éppen ezért lehet érdemes a Chrome adatvédelmi beállításait csekkolni, amelyről az alábbi útmutatót szeptemberben tettük közzé.
A reklámbevételek maximalizálása a cél
A támadók elsődleges célja a keresőmotorok partnerprogramjaiból származó bevétel volt. A közvetítő szerverek ugyanakkor hozzáférhettek a felhasználók keresőkifejezéseihez, amelyekből személyes érdeklődési körök és érzékeny információk is rekonstruálhatók.
A Predator Search nevű bővítmény például hat azonos keresést négy különböző útvonalon továbbított. Ez bizonyította, hogy a célállomás a bővítmény frissítése nélkül, szerveroldalon is megváltoztatható.
A veszély tehát túlmutat a reklámcsaláson: ugyanilyen infrastruktúra később adathalász oldalakra vagy kártékony letöltésekhez is irányíthatja a felhasználókat. A kutatók ezt lehetséges visszaélésként azonosították, nem bizonyított tömeges támadásként.
Nem először vall kudarcot a Google védelme
A mostani ügy egy évtizedes problémára világít rá. A Socket 2016-ig visszamenően azonosított hasonló tevékenységet, míg a SecuryBrowse-csoport 58 bővítménye önmagában 4,9 millió felhasználót ért el.
Korábban, 2024 végén a Cyberhaven bővítményének kompromittálása indított el szélesebb vizsgálatot, amely legalább 33 érintett kiegészítőt és 2,6 millió eszközt tárt fel. A Microsoft pedig 2026 júniusában egy Perplexitynek álcázott, kereséseket eltérítő bővítményt azonosított.
A Google áruházából időközben számos érintett kiegészítőt eltávolítottak, de a kutatók szerint folyamatosan jelennek meg újabb változatok. A vállalat a BleepingComputer megkeresésére a cikk megjelenéséig nem reagált.
Csak azért, mert a hivatalos Chrome webáruházból telepítünk egy bővítményt, még nincs garancia a biztonságra; érdemes rendszeresen ellenőrizni a chrome://extensions oldalon telepített kiegészítőket, és eltávolítani az ismeretleneket, és felülvizsgálni az alapértelmezett keresőmotort.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
