Não passam algumas semanas sem que conheçamos que alguma extensão do Chrome, até mesmo muito conhecida, contém código malicioso. Algumas querem minerar criptomoedas com o seu computador, outras querem roubar seus dados, e assim por diante. Como saber se uma extensão não tem intenções funestas? Uma boa opção é estudar o código e a estrutura de qualquer extensão para Chrome que desejemos instalar, e é aí que entra o sistema de download manual Chrome Extension Downloader.
Depois do que aconteceu com SafeBrowse e muitas outras extensões, é evidente que os responsáveis pela loja do Chrome precisam fazer vários ajustes para proteger os usuários de extensões maliciosas. Naquela oportunidade foi um minerador, mas mais adiante pode ser algo ainda pior. Lamentavelmente, os comentários de outros usuários e a reputação do desenvolvedor deixaram de ser elementos adequados para julgar uma peça de software. O chamado "sentido comum" cai derrotado diante desses ataques furtivos implantados através de software legítimo, e isso nos leva a posições mais extremas como "a paranoia funciona".
Analise uma extensão antes de instalá-la
O que podemos fazer quando a ameaça vem dentro de uma extensão supostamente inofensiva? No caso do Google Chrome, ver seu código. O primeiro passo é visitar a loja do Chrome e procurar a extensão que nos interessa. Assim que obtivermos o endereço URL exato, vamos ao portal Chrome Extension Downloader. Nele, colocamos o link da extensão e pressionamos o botão "Download Extension". O site fará o download do arquivo no formato .crx, e para ver seu conteúdo precisamos mudar a extensão para .zip.
O descompactador padrão do Windows não é compatível, mas ao usar uma variante como o 7-Zip, seu conteúdo fica automaticamente exposto. O resto depende de cada usuário. Algumas extensões são gigantescas (por exemplo, o LastPass ocupa 10 MB), e a exploração do seu código levará um longo tempo. Assim que estivermos convencidos de sua integridade, podemos arrastar o .crx para o Chrome, ou baixá-lo da loja como de costume.
