Er gaan geen weken voorbij zonder dat we horen dat een Chrome-extensie, zelfs een bekende, kwaadaardige code bevat. Sommige willen cryptovaluta minen met je computer, andere stelen je gegevens, en zo verder. Hoe weet je of een extensie geen kwade bedoelingen heeft? Een goede optie is om de code en structuur van elke Chrome-extensie die je wilt installeren te bestuderen, en daarbij komt het handmatige downloadsysteem Chrome Extension Downloader in beeld.
Na wat er met SafeBrowse en vele andere extensies is gebeurd, is het duidelijk dat de verantwoordelijken van de Chrome-winkel een aantal aanpassingen moeten doorvoeren om gebruikers tegen kwaadaardige extensies te beschermen. Die keer was het een miner, maar later kan er iets nog ergers zijn. Helaas zijn de reacties van andere gebruikers en de reputatie van de ontwikkelaar geen adequate criteria meer om software te beoordelen. Het zogenaamde 'gezond verstand' wordt verslagen door deze sluipende aanvallen via legitieme software, en dat brengt ons tot extremere standpunten zoals 'paranoia werkt'.
Analyseer een extensie voordat je deze installeert
Wat kunnen we doen als de dreiging afkomstig is van een ogenschijnlijk onschuldige extensie? In het geval van Google Chrome: de code bekijken. De eerste stap is naar de Chrome-winkel gaan en de extensie zoeken die ons interesseert. Zodra we de exacte URL hebben, gaan we naar de website Chrome Extension Downloader. Daar plakken we de link van de extensie en drukken op de knop 'Download Extension'. De site downloadt dan het bestand in .crx-formaat, en om de inhoud te bekijken moeten we de extensie naar .zip wijzigen.
De standaard decompressor van Windows is niet compatibel, maar met een variant zoals 7-Zip wordt de inhoud automatisch zichtbaar. De rest hangt af van de gebruiker. Sommige extensies zijn enorm (bijvoorbeeld LastPass neemt 10 MB in beslag), en het verkennen van de code zal lang duren. Zodra we overtuigd zijn van de integriteit, kunnen we het crx-bestand naar Chrome slepen of het zoals gewoonlijk vanuit de winkel downloaden.
