Миллионы под прицелом из-за уязвимости расширений браузера

Миллионы пользователей стали жертвами вредоносных расширений для браузеров из-за критического недостатка в системе их безопасности. Слабое место в подходе к защите браузерных расширений до сих пор позволяет мошенникам распространять вредоносные программы и шпионское ПО, о чём свидетельствуют свежие исследования компании SquareX.

Сегодня многие люди продолжают доверять так называемым «знакам доверия» — например, меткам «Проверенное» или «Рекомендовано Chrome». Однако эти значки на самом деле мало что говорят о реальном поведении расширения. Новое исследование подчёркивает: эти метки драматически часто не спасают пользователей от заражения.

Главная техническая беда заключается в ограничениях инструментов для разработчиков — Browser DevTools. Эти инструменты разрабатывали ещё в конце 2000-х исключительно для проверки обычных веб-страниц. Но нынешние расширения браузеров куда сложнее: они могут запускать свои скрипты, делать скриншоты экрана, управлять вкладками — активности, которые существующие инструменты не умеют полноценно отслеживать.

В результате большая часть вредоносных действий оказывается практически невидимой для пользователя: расширения тайно собирают ваши данные или меняют содержимое сайтов. Разработчики DevTools так и не научились отделять действия расширений от обычной активности веб-страниц. Например, если расширение внедряет скрипт на страницу, DevTools зачастую не отличит этот код от обычных скриптов сайта.

Показательный случай — скандал с расширением Geco Colorpick, описанный исследовательской группой Koi Research. Тогда 18 вредоносных расширений получили метку «Проверенное» и спокойно заразили шпионским ПО 2,3 миллиона пользователей.

Компания SquareX предлагает новый подход — изменённый браузер и особые AI-агенты, которые имитируют различные сценарии поведения пользователей и выявляют скрытые реакции вредоносных расширений. Это часть их системы Extension Monitoring Sandbox — динамический анализ в реальном времени, а не устаревшая проверка кода.

Пока компании и частные лица пытаются надеяться на бесплатные антивирусы или встроенную защиту браузеров, реальная безопасность всё дальше уходит в тень. Разрыв между кажущейся защитой и фактической безопасностью огромен: где-то там, за уютными иконками на панели, работает настоящий шпион. И пока не появятся новые методы анализа, скрытая угроза не исчезнет.