أبحاث تكشف عن كيفية تعزيز إضافات Chrome للخصوصية بطرق مبتكرة.

أظهرت دراسة جديدة أن بعض ملحقات متصفح جوجل كروم، حتى تلك التي تبدو غير ضارة، قد تتجاوز وظائفها المعلنة وتشكل خطرًا على خصوصية المستخدمين. يكشف التحليل عن إمكانية تحول الأدوات اليومية إلى وسائل للتجسس واختراق البيانات، رغم تواجدها في المتجر الرسمي للملحقات.

يحذر خبراء الأمن السيبراني من أن العديد من الإضافات، بما في ذلك التي تقدم خدمات بسيطة مثل تغيير صفحات علامات التبويب أو أدوات الرقابة الأبوية، قد تم اكتشافها وهي تقوم بأنشطة مشبوهة مثل التجسس على المستخدمين، وسرقة بيانات الحافظة، وانتحال شخصية العلامات التجارية الموثوقة، مما يزيد من خطورة استخدامها.

ملحقات Chrome: أدوات مفيدة أم تهديدات خفية؟

وفقًا لتحليل مفصل أجرته شركة سيمانتيك للأمن السيبراني، تبين أن العديد من ملحقات Chrome التي تضم أكثر من 100,000 مستخدم نشط تنخرط في سلوكيات تتجاوز الهدف المعلن، ويشمل ذلك:

• جمع البيانات الشخصية
• تتبع نشاط المستخدم
• التلاعب بنتائج البحث

أمثلة على الملحقات الضارة

• ملحق “علامة تبويب جيدة” (Good Tab): يقدم أداة لتخصيص صفحة علامات التبويب الجديدة، ولكنه يمنح موقع ويب خارجي إذنًا للوصول إلى محتويات الحافظة، بما في ذلك كلمات المرور والمعلومات الحساسة.

• ملحق “DPS Websafe”: ينتحل صفة أداة حظر الإعلانات “Adblock Plus”، ولكنه يعيد توجيه البحث من خلال خوادمه الخاصة، مما يتيح تتبع نشاط المستخدم.

• ملحق “حماية الأطفال” (Kids Protect): يُسوّق كأداة للرقابة الأبوية، لكنه يقوم بجمع ملفات تعريف الارتباط لاقتحام الجلسات.

• ملحق “مخبر الأسهم” (Stock Spy): يدعي أنه أداة لتتبع أسعار الأسهم، لكنه يقوم باختطاف البحث وإعادة توجيه المستخدمين دون إفصاح واضح، ويحتوي على ثغرة أمنية.

مخاطر متزايدة وتحديات أمنية

تتمكن هذه الملحقات من تجاوز عملية الفحص التي تجريها جوجل، ورغم إزالة بعض منها، لا يزال الآخر متاحًا للتحميل، مما يثير تساؤلات حول فعالية إجراءات الأمان الحالية. تؤكد حالات الملحقات مثل Honey، التي تعرضت لممارسات مشبوهة، على أهمية توخي الحذر عند تثبيت أي ملحق في المتصفح.

تتزايد المخاوف حول أمان ملحقات المتصفح، لذا يجب على المستخدمين الانتباه إلى الأذونات المطلوبة قبل التثبيت، والتفكير فيما إذا كانت ضرورية للوظائف المقدمة. تتطلب حماية الخصوصية على الإنترنت اتخاذ خطوات استباقية، مثل:

• استخدام كلمات مرور قوية
• تحديث البرامج بانتظام
• تجنب النقر على الروابط المشبوهة

من المتوقع أن تواصل جوجل جهودها لتحسين عملية فحص الملحقات وتعزيز الأمان، ومع ذلك، يجب على المستخدمين البقاء يقظين وتحمل مسؤولية حماية خصوصيتهم وأمانهم على الإنترنت.