Nie mija tydzień, abyśmy nie dowiedzieli się, że jakieś rozszerzenie Chrome, nawet bardzo znane, zawiera złośliwy kod. Niektóre chcą wydobywać kryptowaluty na Twoim komputerze, inne chcą ukraść Twoje dane, i tak dalej. Jak sprawdzić, czy rozszerzenie nie ma złych zamiarów? Dobrą opcją jest przestudiowanie kodu i struktury dowolnego rozszerzenia Chrome, które chcemy zainstalować, i wtedy z pomocą przychodzi system ręcznego pobierania Chrome Extension Downloader.
Po tym, co stało się z SafeBrowse i wieloma innymi rozszerzeniami, jest oczywiste, że odpowiedzialni za sklep Chrome muszą wprowadzić kilka poprawek, aby chronić użytkowników przed złośliwymi rozszerzeniami. Wtedy był to kopacz, ale później może być coś jeszcze gorszego. Niestety, komentarze innych użytkowników i reputacja dewelopera przestały być odpowiednimi kryteriami oceny oprogramowania. Tak zwany «zdrowy rozsądek» zostaje pokonany przez te podstępne ataki przeprowadzane za pomocą legalnego oprogramowania, co prowadzi nas do bardziej ekstremalnych postaw, takich jak «paranoja działa».
Przeanalizuj rozszerzenie przed instalacją
Co możemy zrobić, gdy zagrożenie pochodzi z pozornie niewinnego rozszerzenia? W przypadku Google Chrome – przejrzeć jego kod. Pierwszym krokiem jest odwiedzenie sklepu Chrome i znalezienie interesującego nas rozszerzenia. Gdy uzyskamy dokładny adres URL, przechodzimy do portalu Chrome Extension Downloader. Wklejamy tam link do rozszerzenia i klikamy przycisk «Download Extension». Strona pobierze plik w formacie .crx, a aby zobaczyć jego zawartość, musimy zmienić rozszerzenie na .zip.
Standardowy dekompresor systemu Windows nie jest kompatybilny, ale przy użyciu takiej alternatywy jak 7-Zip jego zawartość zostaje automatycznie ujawniona. Reszta zależy od każdego użytkownika. Niektóre rozszerzenia są gigantyczne (na przykład LastPass zajmuje 10 MB), a eksploracja ich kodu zajmie dużo czasu. Gdy przekonamy się o jego integralności, możemy przeciągnąć plik crx do Chrome lub pobrać go ze sklepu jak zwykle.
