Google-crome-extensions: datenklau durch scheinbar hilfreiche erweiterungen

Wenn Sie fast alles im Chrome-Browser machen, sollten Sie sich nicht nur Sorgen um die Seiten, die Sie jeden Tag besuchen, sondern auch um die Erweiterungen, die Sie ohne nachzudenken installiert haben.

Etikettierung als täuschung

Manche Erweiterungen präsentieren sich als Produktivitäts- oder AI-Hilfen, aber neueres Forschungsergebnis von Inc. zeigt, dass viele von ihnen Millionen von Benutzern versteckterweise Daten abschleppen, ohne zu warnen.

Die schwachstelle des browsers

Chrome ist zu einem Schlüsselstein in der Kette von Cyberangriffen geworden, was sowohl privat als auch beruflich Auswirkungen hat. Google korrigiert eine kritische Schwachstelle in Chrome, die bereits ausgenutzt wird.

150 Erweiterungen identifiziert

Laut dem unabhängigen Forscher Q Continuum wurden über 150 Erweiterungen gefunden, die nach der Installation den Browser-Geschichtsverlauf an externe Server schickten.

Das problem liegt nicht in einer einzelnen erweiterung

Das Problem geht nicht darum, dass es eine singled Malware-Extension gibt, die man von unverdachten Quellen heruntergeladen hat, sondern vielmehr um ein Modell, in dem die Zusage hoher Rechte die Norm ist.

Die auswirkungen auf unternehmen

Die Sicherheitslücke erstreckt sich auch auf das Geschäftsfeld, betreffend Dienste von Anbietern wie Google, Microsoft und Okta.

Compliance durch vorsicht

Um diesem Risiko zu begegnen, sollten Sie Ihre Erweiterungen gründlich überprüfen und unnötige entfernen. Für sensible Arbeitsthemen können Sie auch einen separaten Profil oder Browser verwenden, der nur das notwendige setzt. Überprüfen Sie auch Ihre Einzelzugänge und Aktivitäten.