Odinstaluj natychmiast to rozszerzenie w Chrome. Robi screenshoty każdej strony którą odwiedzasz

Odinstaluj natychmiast to rozszerzenie w Chrome. Robi screenshoty każdej strony którą odwiedzasz

Firma bezpieczeństwa Koi Security odkryła, że popularne rozszerzenie FreeVPN.One dla przeglądarki Google Chrome, zainstalowane przez ponad 100 tysięcy użytkowników, potajemnie wykonuje zrzuty ekranu każdej odwiedzanej strony internetowej i wysyła je do anonimowego developera.

FreeVPN.One reklamuje się jako "najszybszy darmowy VPN dla Chrome" i posiada odznakę "Featured" przyznawaną przez Google rozszerzeniom spełniającym wysokie standardy jakości. Jednak okazuje się, że od miesięcy narusza prywatność swoich użytkowników.

Developer przestał odpowiadać na pytania badaczy, gdy ci poprosili o dowody na istnienie jego firmy.

Rozszerzenie żąda uprawnień do kart i innych funkcji, które pozwalają mu "wstrzykiwać" kod na każdą odwiedzaną stronę. Kilka sekund po załadowaniu strony automatycznie wykonywany jest screenshot, który trafia na serwer aitd.one/brange.php wraz z adresem URL, identyfikatorem karty i unikalnym ID użytkownika. Proces ten odbywa się w tle, bez wiedzy i zgody użytkownika.

100 tysięcy użytkowników Chrome padło ofiarą cyfrowego szpiegostwa

Polityka prywatności FreeVPN.One faktycznie wspomina o możliwości robienia zrzutów ekranu, ale tylko w przypadku włączenia funkcji "AI Threat Detection". Tymczasem dane są zbierane niezależnie od tego ustawienia. Co więcej, polityka prywatności była niedawno zmieniana, a wcześniejsze wersje nie zawierały informacji o zbieraniu anonimowych danych użytkowania.

Kilka sekund po załadowaniu strony automatycznie wykonywany jest screenshot.

Szczególnie niepokojący jest fakt, że nie wiadomo, kto faktycznie stoi za tym rozszerzeniem. Developer przestał odpowiadać na pytania badaczy, gdy ci poprosili o dowody na istnienie jego firmy. Jedyną wskazówką jest przekierowanie domeny email do strony "Phoenix Software Solutions" na platformie Wix.

Eksperci przypominają, że korzystanie z usług VPN wymaga zaufania do dostawcy - zaufania, na które zdecydowanie nie zasługuje anonimowe rozszerzenie szpiegujące użytkowników.

Obserwuj nas w Google News

Pokaż / Dodaj komentarze do: Odinstaluj natychmiast to rozszerzenie w Chrome. Robi screenshoty każdej strony którą odwiedzasz

 0
Kolejny proponowany artykuł
Kolejny proponowany artykuł
Kolejny proponowany artykuł
Kolejny proponowany artykuł