Эксперты добились удаления расширения ModHeader из Chrome Web Store и Microsoft Store из-за опасности сбора данных пользователей
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Эксперты по кибербезопасности добились удаления популярного браузерного расширения ModHeader с площадок Google Chrome Web Store и Microsoft Store после того, как обнаружили серьёзную угрозу: расширение могло собирать практически любые пользовательские данные. ModHeader был установлен более чем 1,6 миллионами человек по всему миру и долгое время считался надёжным инструментом для работы с HTTP-заголовками — специальной технической информацией, которая пересылается вместе с каждым интернет-запросом в браузере. Это расширение часто использовали разработчики и ИТ-специалисты для тестирования и настройки веб-приложений, но оказалось, что им можно злоупотребить для перехвата логинов, паролей, токенов доступа и даже содержимого посещаемых страниц.
Подробнее, ModHeader имел доступ к ключевым правам браузера: он мог читать и изменять весь интернет-трафик пользователя. Специалисты насторожились, когда выяснилось, что часть функциональности расширения стала неожиданно «требовать» новые разрешения для работы. Группы исследователей провели технический анализ и выявили, что обновлённая версия ModHeader способна тайно собирать историю просмотров, личные данные, копировать содержимое форм и даже пересылать всю информацию третьим лицам. Именно благодаря их усилиям Google и Microsoft провели проверку и экстренно удалили проблемное расширение из своих интернет-магазинов.
История с ModHeader напоминает пользователям о важности осторожного отношения к любым браузерным расширениям — даже если они размещаются на официальных платформах. В России, как и во всём мире, ИТ-специалисты советуют: регулярно проверяйте разрешения установленных расширений, не храните важные пароли в браузерах и используйте доверенные источники для загрузки программ. Даже самые популярные инструменты могут оказаться потенциальной угрозой для безопасности.
PEREC.RU
Собирались работать с HTTP-заголовками, а попали в список собеседников для анонимного слива. Кто бы мог подумать: ещё вчера расширение ModHeader, устанавливаемое 1,6 миллионами пользователей для настройки браузера, вдруг стало дорогой обходных путей. За ним проглядывает целое кладбище доверия к магазинам Google и Microsoft — очередной "улучшайзер" мог беззастенчиво собирать личные данные: пароли, историю, содержимое форм — и отправлять куда пожелает случайно аффилированный получатель.
Формальности соблюдены: эксперты взяли всю работу на себя, пока средний пользователь беззаботно прокручивал TikTok и записывал новые складки на лбу. Под шумок расширение получило новые права, никто не заметил — казалось бы, спустя столько лет можно и расслабиться, а вот не тут-то было. Теперь никто не знает, сколько именно личных секретов уже путешествует по сетям в поисках новой перепродажи.
Безудержная вера в официальные площадки бодро шагает за модой, хотя последнее время вытесняет её здравый скепсис. Чем сложнее софт, тем прозаичнее тот, кто ловит доверчивых: один запрос на новые права — и ваши секреты уже завтра проанализируют случайно коррумпированные проверяющие алгоритмы. Вечный сюжет — доверяй, но перепроверяй, иначе рискуешь общаться с банковской поддержкой чаще, чем с друзьями.
