Non passano settimane senza che veniamo a conoscenza di qualche estensione di Chrome, anche molto conosciuta, che contiene codice malevolo. Alcune vogliono minare criptovalute con il tuo computer, altre vogliono rubarti i dati, e così via. Come sapere se un'estensione non ha intenzioni funeste? Una buona opzione è studiare il codice e la struttura di qualsiasi estensione per Chrome che desideriamo installare, ed è qui che entra in gioco il sistema di download manuale Chrome Extension Downloader.
Dopo quello che è successo con SafeBrowse e molte altre estensioni, è evidente che i responsabili dello store di Chrome devono fare diversi aggiustamenti per proteggere gli utenti dalle estensioni malevole. In quella occasione era un miner, ma più avanti può essere qualcosa di ancora peggiore. Purtroppo, i commenti degli altri utenti e la reputazione dello sviluppatore non sono più elementi adeguati per giudicare un software. Il cosiddetto «senso comune» cade sconfitto di fronte a questi attacchi furtivi scatenati attraverso software legittimo, e questo ci porta a posizioni più estreme come «la paranoia funziona».
Analizza un'estensione prima di installarla
Cosa possiamo fare quando la minaccia arriva da un'estensione apparentemente innocua? Nel caso di Google Chrome, vedere il suo codice. Il primo passo è visitare lo store di Chrome e cercare l'estensione che ci interessa. Una volta ottenuto l'indirizzo URL esatto, ci dirigiamo al portale Chrome Extension Downloader. All'interno inseriamo il link dell'estensione e premiamo il pulsante «Download Extension». Il sito procederà a scaricare il file in formato .crx, e per vedere il suo contenuto dobbiamo cambiare l'estensione in .zip.
Il decompressore standard di Windows non è compatibile, ma usando una variante come 7-Zip, il suo contenuto viene automaticamente esposto. Il resto dipende da ogni utente. Alcune estensioni sono gigantesche (ad esempio, LastPass occupa 10 MB), e l'esplorazione del suo codice richiederà molto tempo. Una volta convinti della sua integrità, possiamo trascinare il crx in Chrome o scaricarlo dallo store come sempre.
