كشفت شركة Symantec عن وجود ثغرات خطيرة في عدد من إضافات Google Chrome الشائعة، تؤدي إلى تسريب بيانات حساسة للمستخدمين عبر الإنترنت دون تشفير. من بين هذه الإضافات:
- SEMRush Rank
- PI Rank
- DualSafe
- MSN New Tab
- Browsec VPN
ما البيانات التي يتم تسريبها؟
تشمل المعلومات المكشوفة:
- سجل التصفح والمواقع التي تزورها
- معرفات الأجهزة
- نظام التشغيل
- بيانات الاستخدام
رغم أن هذه البيانات لا تشمل كلمات المرور أو معلومات مالية مباشرة، فإنها تمكن المهاجمين من تتبع نشاط المستخدمين وتنفيذ هجمات تصيد احترافي.
تسريب مفاتيح API حساسة
تم العثور على مفاتيح وصول (API Keys) غير مشفرة مدمجة في بعض الإضافات، مثل:
- Microsoft Editor
- Trust Wallet
- Antidote Connector
- Equatio
وهذا يعني أن القراصنة يمكنهم استغلال هذه المفاتيح لتنفيذ طلبات غير مصرح بها أو هجمات عن بُعد.
كيف تحمي نفسك كمستخدم كروم؟
1. احذف أو عطّل الإضافات المشبوهة فورًا.
2. راجع الأذونات الممنوحة لكل إضافة.
3. قم بتحديث الإضافات من مصادر موثوقة فقط.
4. راقب سلوك المتصفح لاكتشاف أي نشاط غير معتاد.
تعليقات: (0) إضافة تعليق