في عالم الإنترنت السريع والمتطور، يزداد اعتمادنا على المتصفحات لتصفح المواقع والوصول إلى المعلومات. ومن ضمن هذه المتصفحات، يُعتبر “جوجل كروم” الأكثر شعبية على مستوى العالم، ويتميز بوجود إضافات تمكن المستخدمين من تخصيص تجربتهم بطرق متنوعة، سواء للعمل أو الترفيه.
وقد كشفت دراسة جديدة أن إضافات متصفح كروم الضارة ما زالت قادرة على استغلال الثغرات وسرقة بيانات المستخدمين، على الرغم من جهود جوجل لتعزيز الأمان في المتصفح من خلال الإطار الجديد للإضافات Manifest V3.
لكن، رغم الفوائد الكبيرة لهذه الإضافات، إلا أن هناك بعض إضافات متصفح كروم التي تشكل تهديداً حقيقياً لسلامة المستخدمين وخصوصيتهم. فما هي هذه الملحقات؟ وما المخاطر المرتبطة بها؟ وكيف يمكن تجنبها؟
إضافات متصفح كروم لماذا قد تشكل إضافات متصفح كروم خطراً على سلامة المستخدمين؟
تتمثل فكرة إضافات متصفح كروم في تحسين تجربة التصفح، لكن بعض هذه الإضافات تأتي مع مخاطر جمة، إذ إن كثيراً منها يحتاج إلى الوصول إلى البيانات الشخصية، بما فيها كلمات المرور، وعناوين البريد الإلكتروني، وحتى معلومات الدفع. وإذا وقعت هذه المعلومات في الأيدي الخطأ، فقد ينتهي الأمر بسرقتها أو استخدامها في أنشطة مشبوهة، مثل الهجمات الإلكترونية أو الاحتيال.
ويُعد Manifest V3 إطار عمل جديد وضعه فريق تطوير متصفح كروم لتحسين أمان الإضافات وعملها في المتصفح، ويأتي هذا الإطار تحديثًا للإطار السابق Manifest V2، الذي كان يعاني بعض الثغرات الأمنية التي يمكن استغلالها من المطورين لإنشاء إضافات ضارة. حيث يهدف Manifest V3 إلى تقليل الصلاحيات الممنوحة للإضافات، لكن الدراسة وجدت أن الإضافات الخبيثة قادرة على الوصول إلى سجل التصفح وملفات تعريف الارتباط والمفضلات وسجل التنزيلات، عبر استغلال نوافذ منبثقة زائفة تدّعي وجود تحديثات برمجية.
مقترح لك: إطلاق تقنية TOKEN للدفع الرقمي
كيف تهدد بعض إضافات متصفح كروم سلامة المستخدمين؟
هناك عدة طرق قد تستغل فيها إضافات متصفح كروم لتشكيل تهديد للمستخدمين، ومنها:
- سرقة البيانات الشخصية: العديد من الإضافات تطلب الوصول إلى بيانات المستخدم الشخصية بهدف تحسين عملها، ولكن البعض منها يستغل هذه الصلاحيات للحصول على البيانات واستخدامها لأغراض ضارة.
- التجسس على النشاطات الإلكترونية: يمكن أن تتعقب بعض الإضافات نشاطات المستخدمين عبر الإنترنت، مثل المواقع التي يزورونها، والروابط التي ينقرون عليها، مما يؤدي إلى انتهاك الخصوصية واستغلال البيانات في إعلانات غير مرغوب فيها.
- نشر البرمجيات الخبيثة: بعض الملحقات تحتوي على برامج ضارة (Malware) تتسلل إلى جهاز المستخدم وتقوم بتنفيذ مهام خفية، مثل سرقة البيانات، أو التجسس على الاتصالات، أو حتى التحكم في الجهاز عن بُعد.
- التلاعب بنتائج البحث: تلجأ بعض الإضافات إلى تغيير نتائج البحث أو إعادة توجيه المستخدم إلى مواقع معينة بهدف تحقيق أرباح، وهو ما يعرّض المستخدم لخطر التلاعب بالمحتوى والتعرض لمواقع غير آمنة.
- إعلانات مزعجة ومضللة: قد تحتوي بعض الإضافات على أدوات تعرض إعلانات مزعجة أو ترويجية، بل قد تصل إلى عرض إعلانات ضارة تحمل فيروسات أو برمجيات ضارة.
إضافات متصفح كروم أمثلة على إضافات متصفح كروم خطِرة تهدد خصوصية المستخدمين
على الرغم من أن جوجل تعمل بجدية على حذف الإضافات المشبوهة من متجر كروم الإلكتروني، فإن بعض الملحقات الضارة تنجح في التسلل إلى المتجر قبل اكتشاف أمرها. ومن الأمثلة على هذه الملحقات التي أثارت قضايا أمنية في الفترة الأخيرة:
- “AdBlocker Ultimate“: واحدة من إضافات حظر الإعلانات المشهورة، لكن تم اكتشاف أنها تجمع بيانات المستخدمين دون علمهم.
- “Hover Zoom“: إضافة تستخدم لتكبير الصور عند المرور فوقها، لكنها وُجدت تقوم بتتبع أنشطة المستخدم وتجمع بياناتهم لصالح جهات خارجية.
- “Stylish“: إضافة لتخصيص مظهر المواقع، لكنها كانت تتجسس على المستخدمين وتجمع سجل التصفح الخاص بهم.
- “Hola VPN“: تُعتبر هذه الإضافة خدمة VPN مجانية، لكنها تُعرف بأنها تُستخدم لأغراض تجسسية من قبل جهات مجهولة.
كيف يمكن حماية نفسك من الإضافات الضارة؟
لحماية نفسك من الملحقات الخطِرة على متصفح كروم، يمكنك اتباع بعض النصائح التالية:
- التحقق من مصدر الإضافة: يُفضل تحميل الإضافات من المطورين المعروفين والموثوقين، وتجنب الإضافات من مصادر غير معروفة.
- التحقق من الصلاحيات المطلوبة: عند تثبيت أي إضافة، تأكد من الصلاحيات التي تطلبها. إذا كانت الصلاحيات غير متناسبة مع طبيعة عمل الإضافة، فهذه علامة قد تكون مشبوهة.
- قراءة التقييمات والمراجعات: قبل تثبيت أي إضافة، يمكنك قراءة التقييمات والمراجعات من المستخدمين الآخرين، فالإضافات الضارة غالباً ما تحظى بتقييمات سلبية.
- استخدام مضاد فيروسات: يُفضل استخدام برامج مضادة للفيروسات وذات سمعة جيدة، حيث إنها قد تحميك من تهديدات الإضافات الضارة.
- التحديث المستمر: يُنصح دائماً بتحديث الإضافات المثبتة على كروم، حيث إن التحديثات غالباً ما تحتوي على تحسينات أمنية.
- إلغاء التثبيت للإضافات غير المستخدمة: إذا كنت لا تستخدم إضافة معينة لفترة طويلة، يفضل إزالتها من المتصفح، حيث إن ذلك يقلل من احتمال تعرضك للخطر.
كيفية التبليغ عن إضافة ضارة من إضافات متصفح كروم
ويُوصى المستخدمون بضرورة تثبيت الملحقات الموثوقة من متجر جوجل “كروم ويب ستور”، والابتعاد عن تثبيت أي إضافات مجهولة من خارج المتجر، وإزالة الإضافات غير الضرورية. إذا اكتشفت أن إضافة معينة تشكل تهديداً على خصوصيتك أو تؤدي لسلوك مشبوه، يمكنك التبليغ عنها لجوجل باتباع الخطوات التالية:
- انتقل إلى “إدارة الإضافات” في متصفح كروم.
- ابحث عن الإضافة المشبوهة واضغط على “الإبلاغ”.
- اتبع التعليمات لتقديم تقرير مفصل لجوجل حول السلوك غير المرغوب فيه.
الخلاصة
إضافات متصفح كروم هي أداة قوية تُحسن من تجربة المستخدم وتضيف وظائف عديدة، ولكن يجب التعامل معها بحذر. فبعض هذه الإضافات قد تكون بمثابة باب خلفي للمخترقين للوصول إلى معلوماتك وبياناتك الشخصية. باتباع خطوات الأمان والتوعية، يمكنك التمتع بفوائد الإضافات وتجنب المخاطر المحتملة. تأكد دائماً من أن تكون على علم بما تقوم بتثبيته وأن تختار الإضافات التي تثق بها فقط، لتظل آمنًا أثناء التصفح.
تعليقات