Dok vi bezbrižno radite, 82 Chrome ekstenzije prikupljaju i prodaju vaše podatke, pogođeno najmanje 6.5 miliona korisnika

Kompanija LayerX koja se bavi bezbednošću, otkriva da desetine Chrome ekstenzija prikupljaju i prodaju korisničke podatke, uključujući istoriju gledanja i navike surfovanja

Dok vi bezbrižno radite, 82 Chrome ekstenzije prikupljaju i prodaju vaše podatke, pogođeno najmanje 6.5 miliona korisnika

Istraživanje kompanije LayerX Security pokazuje da čak 82 ekstenzije za Google Chrome otvoreno navode u svojim pravilima privatnosti da mogu prikupljati i prodavati korisničke podatke drugim stranama. Ukupan broj pogođenih korisnika procenjuje se na najmanje 6,5 miliona, što ukazuje na ozbiljan problem u načinu na koji se ekstenzije koriste i odobravaju.

Chrome ekstenzije prate navike korisnika i monetizuju podatke

Za razliku od klasičnog malvera, ove ekstenzije ne skrivaju svoje aktivnosti. Njihova praksa se jasno navodi u dokumentaciji, ali ih većina korisnika ignoriše prilikom instalacije. Posebno je izdvojena grupa od 24 ekstenzije povezanih sa inicijativom QVI (Quality Viewership Initiative), koje imaju oko 800.000 instalacija i fokusiraju se na poboljšanje kvaliteta video striminga.

Međutim, analiza pokazuje da ove ekstenzije prate aktivnosti korisnika na servisima kao što su Netflix, Hulu, Disney+ i Amazon Prime Video. Prikupljeni podaci uključuju istoriju gledanja, navike korišćenja, informacije o pretplatama i ponašanje tokom reprodukcije sadržaja.

U određenim slučajevima, sistemi čak pokušavaju da izvedu zaključke o polu i starosti korisnika povezivanjem email adresa sa spoljnim bazama demografskih podataka. To dodatno proširuje profil korisnika bez njegovog direktnog znanja.

Problem nije ograničen samo na multimedijalne dodatke. Istraživanje je identifikovalo i 12 ad-blocking ekstenzija sa više od 5,5 miliona korisnika koje koriste sličan model monetizacije kroz prodaju podataka o surfovanju. Pored toga, gotovo 50 drugih dodataka sa više od 100.000 korisnika prikuplja i prodaje opšte informacije o korišćenju interneta.

Posebno zabrinjava činjenica da 29 ekstenzija funkcionišu kao alati za prikupljanje poslovnih podataka. One mogu pratiti aktivnosti unutar kompanijskih sistema, SaaS platformi i istraživačkih procesa, čime se otvara prostor za curenje osetljivih informacija. Od ukupno identifikovanih dodataka, 75 je i dalje dostupno u Chrome Web Store prodavnici, dok je samo manji broj uklonjen. Zbog toga se preporučuje oprez prilikom instalacije ekstenzija i korišćenje isključivo proverenih alata sa jasnom svrhom, kako bi se smanjio rizik od zloupotrebe podataka, piše Hack Read.

Ostani u toku

Prijavi se na newsletter listu i jednom nedeljno cemo ti poslati email sa najnovijim testovima i vestima iz sveta tehnologije.

Hvala!

Uspešno ste se prijavili na na naš newsletter! Proverite vaš email nalog kako bi potvrdili prijavu.

Komentari (12)
  1. Зато ја користим стартпејџ претрагу на вивалдију не треба ми ништа америчко.

  2. Space Beer

    Startpage is owned and operated by Surfboard Holding BV, which is majority owned by System1, an American internet advertising company.

  3. Zato ja uvek paralaleno otvorim N1 i Informer, stranice Zvezde i Partizana, čitam vesti za Windows, Linux i Mac, na sajtovima za odrasle puštam klipove sa istopolnim i raznopolnim glumcima/glumicama, pa neka me analiziraju do sutra.

  4. Masinac

    Cim ti otvaraš N1 i čitaš o Linuxu ti si već flagovan kao opasna ličnost.

  5. B. Tuta

    @ vlayza - to je jedino ostalo, odbrane nema. Ostalo je zatrpavanje glupostima. Jedan dan trazim adresu narodne kuhinje, sledeceg preporuku kako proslaviti unapredjenje u direktora banke. Pa koju blindiranu limuzinu kupiti do nudjenja delova ukradenih automobila po narudzbi. Od razvoda posle 30 god. braka do misljenja da li je bolji brak u 18 ili u 21 godini .. i sve tako x-o .. po koji klik na reklame koje do tada nisam kliktao .. pa neka prave profil 🙂

  6. Koristiš Firefox browser u incognito modu i koristiš VPN. Svakih pola sata zatvoriš sve prozore i otvoriš nove.

    Prije nego što saspete da incognito mod ne štiti od špijuniranja, ZNAM, ali o tome nije ovdje RIJEČI.

  7. @ vlayza - to je jedino ostalo, odbrane nema. Ostalo je zatrpavanje glupostima. Jedan dan trazim adresu narodne kuhinje, sledeceg preporuku kako proslaviti unapredjenje u direktora banke. Pa koju blindiranu limuzinu kupiti do nudjenja delova ukradenih automobila po narudzbi. Od razvoda posle 30 god. braka do misljenja da li je bolji brak u 18 ili u 21 godini .. i sve tako x-o .. po koji klik na reklame koje do tada nisam kliktao .. pa neka prave profil 🙂

    Upravo to, drago mi je da se razumemo. Pretraga "gde je najbolji burek sa sirom", pa sledeća odmah "burek je samo sa mesom". Kupiš nemački auto, ali ga voziš na rusku naftu. Aktivan si na benchmark forumu, ali si aktivan i na ana forumu. Previše informacija (pogotovo kontradiktornih) je podjednako opasno za analizu, kao i nedostatak istih.

  8. Poolmaker

    Ne moram da igram igru po tom pitanju, interesuje me toliko raznih stvari da je moja google istorija težak rebus. A reklame nisam video godinama, ne koristim usluge i proizvode gde ne mogu da ih neutrališem.
    E da, ne koristim ni Google Chrome 😃

  9. lvuletic

    Koristiš Firefox browser u incognito modu i koristiš VPN. Svakih pola sata zatvoriš sve prozore i otvoriš nove.

    Prije nego što saspete da incognito mod ne štiti od špijuniranja, ZNAM, ali o tome nije ovdje RIJEČI.

    Google je najveći finansijer Firefoxa 😀

  10. Ajme!

    btw, ko kaze da ja bezbrizno radim?

  11. Google je najveći finansijer Firefoxa 😀

    A kakve veze to ima sa Chrome extenzijama? Cilj je da prave informacije (što manje) cure.

  12. Space Beer

    A jedini razlog je što bi zbog monopola morali više da plaćaju da Firefox-a nema, verovatno bi država otcepila Chrome od Gugla

Pridruži se diskusiji
Možda vam se svidi
Benchmark
Privacy Overview

Ova veb stranica koristi kolačiće kako bismo vam pružili najbolje moguće korisničko iskustvo. Informacije o kolačićima se čuvaju u vašem pregledaču i obavljaju funkcije kao što su prepoznavanje vas kada se vratite na našu veb stranicu i pomoć našem timu da razume koje delove veb stranice smatrate najzanimljivijim i najkorisnijim.