Používáte nějaká rozšíření pro Google Chrome? Pak si dejte pozor na svá data

Rozšíření pro Google Chrome mají potenciál přizpůsobit běžný webový prohlížeč vašim individuálním potřebám. Jak se ale ukázalo, ne všechna jsou bezpečná – a 33 z nich prokazatelně sbírá (nebo sbíralo) data statisíců uživatelů.

---

Rozšíření mohou usnadnit práci, zrychlit naše běžné činnosti a především nám šetří čas. Obvykle jim navíc plně dověřujeme. Jenže i když se Google velmi snaží, aby jeho prohlížeč byl zcela bezpečný, ne vždy to vyjde.

Současné zjištění společnosti Cyberhaven to akorát potvrzuje. Zaměřila se na ochranu dat a na různá rozšíření pro Google Chrome. Za posledních 18 měsíců přitom došla ke zjištění že 33 z nich sbírá citlivá data uživatelů, a to včetně hesel.

Což je velmi rizikové. A ještě rizikovější je, že mezi těmito oblíbenými funkcemi jsou třeba i různí AI asistenti – včetně Barda, Gemini nebo chatGPT. Pro potenciálního hackera je to tak o dost snazší cesta, jak se dostat k osobním údajům.

Sama společnost Cyberhaven se přitom o Vánocích stala cílem phishingového útoku a její vlastní rozšíření bylo infikováno malwarem. Těžko říci, jestli to souviselo s jejími zjištěními.

Každopádně byste si měli hodně rozmyslet, jestli chcete tato riziková rozšíření i dál používat. Podle Cyberhaven se kvůli nim dostalo do potenciálního ohrožení asi 2,6 milionu uživatelů. Některá rozšíření proto už byla stažena a nejsou dostupná – ale jiná si i dál můžete klidně nainstalovat a používat.

Riziková rozšíření pro Google Chrome

A o jaká rozšíření se konkrétně jedná?

• Search Copilot AI Assistant for Chrome
• VidHelper – Video Downloader
• AI Assistant – ChatGPT and Gemini for Chrome
• Visual Effects for Google Meet
• ChatGPT App
• Web Mirror
• TinaMind – The GPT-4o-powered AI Assistant!
• Bard AI chat
• VPNCity
• Parrot Talks
• Uvoice
• Internxt VPN
• Bookmark Favicon Changer
• Castorus
• Wayin AI
• Reader Mode
• Tackker – online keylogger tool
• AI Shop Buddy
• Sort by Oldest
• Reader Mode
• Primus
• Rewards Search Automator
• Earny – Up to 20% Cash Back
• ChatGPT Assistant – Smart Search
• Keyboard History Recorder
• Email Hunter
• Hi AI
• Cyberhaven security extension V3
• GraphQL Network Inspector
• GPT 4 Summary with OpenAI
• Vidnoz Flex – Video recorder & Video
• YesCaptcha assistant
• Proxy SwitchyOmega

Používáte ve webovém prohlížeči nějaká rozšíření?

Zdroj: Cyberhaven, Ars Technica