Как обнаружить утечки конфиденциальности в расширениях браузера

На данный момент основными браузерами являются Chrome, Edge и Firefox, и при использовании этих браузеров могут возникнуть некоторые проблемы с плагинами.

Многие, казалось бы, обычные маленькие плагины могут собирать историю просмотров, загружать содержимое буфера обмена или даже тайно устанавливать отпечатки браузера.

Проблема в том, что большинство людей не знают, как проверять плагины. Далее я объясню подробно, как обнаруживать и защищаться от утечек конфиденциальности из браузерных плагинов.

1. ПочемуРасширение для браузераНужны ли нам регулярные "осмотры"?

В экосистеме браузеров плагины являются компонентами, которые чаще всего упускают из виду, но они несут наибольшие риски для конфиденциальности. Многие люди считают, что плагины только влияют на производительность, но на самом деле плагин с чрезмерными правами может достичь гораздо большего, чем вы можете себе представить.

1. Разрешения плагина являются высокочувствительными.

• "Читать и изменять все данные, к которым вы получаете доступ на сайте"

• "Посмотреть историю загрузок"

• "Читать содержимое буфера обмена"

Многие плагины запрашивают разрешения при установке, которые гораздо больше, чем то, что требуется для их фактической функциональности, что дает им возможность отслеживать поведение пользователей.

2. Источник плагина сложен.

Некоторые плагины поступают от отдельных разработчиков, неизвестных команд или даже в переработанных версиях, и возможность наличия вредоносного кода между ними нельзя игнорировать.

3. Автоматическое обновление плагинов нельзя полностью контролировать.

Даже если плагин безопасен при установке, последующие обновления могут добавить новые модули отслеживания. Вы можете не заметить никаких изменений.

Следовательно, крайне важно периодически проводить оценки рисков конфиденциальности для плагинов. Будь вы рядовым пользователем, веб-разработчиком или корпоративным менеджером по безопасности, поддержание прозрачной и управляемой среды браузера имеет решающее значение для конфиденциальности.

2. ОбщийУтечка конфиденциальности через расширения браузеразначит

Чтобы понять, как выявлять риски, сначала нужно осознать, как плагины обычно нарушают конфиденциальность. Вот несколько реальных примеров, а не теоретических догадок.

1. Фоновый скрипт отслеживает поведение во время просмотра

Плагины могут выполнять скрипты в фоновом режиме, отслеживать URL-адреса, которые вы открываете, время, проведенное на веб-страницах, и даже определять ваши привычки использования. Эти данные достаточно для создания пользовательских профилей.

2. Отправлять скрытые запросы внешне (чаще всего)

Например, запрос интерфейса из домена третьей стороны, который содержит ваш IP, историю просмотров, данные о плагинах и т.д.

Многие вредоносные плагины используют этот метод для "промывки данных".

3. Внедрение скриптов для чтения содержимого страницы

Некоторые плагины могут внедрять JS для чтения DOM, что означает, что они могут получить доступ к вашему вводу, включая историю поиска и даже поля пароля (если меры безопасности недостаточны).

4. Сбор отпечатков браузера

Некоторые плагины тайно собирают отпечатки браузера, такие как отпечатки Canvas, параметры WebGL, идентификаторы медиапристройств и т.д.

Этот тип отслеживания очень трудно обнаружить обычным пользователям, поэтому крайне важно использовать инструменты обнаружения отпечатков браузера для проверки.

Поняв эти методы, вы осознаете, почему одного "списка разрешений" явно недостаточно и что нужны методы многомерного обнаружения.

Практический набор изПроцесс обнаружения плагинов браузера(От новичка до продвинутого)

Шаг 1: Проверьте разрешения плагина (основное, но очень важно)

Перейдите на страницу расширений браузера и просмотрите разрешения каждого плагина по одному, чтобы определить, являются ли они разумными в зависимости от их функций.

Например:

• Плагин для просмотра PDF требует "доступ ко всем данным сайта"? Это неоправданно.

• Плагин для снятия скриншотов запрашивает "доступ к буферу обмена"? Это понятно.

Эта часть базовая, но она может отфильтровать 30% подозрительных плагинов.

Шаг 2: Мониторинг сетевых запросов плагина (необходимо для продвинутых пользователей)

Вы можете использовать следующий метод:

• Инструменты разработчика браузера → Сеть

• Fiddler

• Charles Proxy

• Wireshark

Ключевое наблюдение:

• Часто ли возникают запросы на неизвестные доменные имена?

• Запрашиваемый контент содержит ваш URL, файлы cookie или другие данные о просмотре?

• Идентификатор плагина появляется в пути запроса?

Если плагин часто подключается к интернету, даже когда вы им не пользуетесь, его можно считать подозрительным.

Шаг 3: Сравнение детекции отпечатков браузера

Сбор отпечатков пальцев является одним из самых сложных видов нарушений конфиденциальности для обнаружения и требует специализированного обнаружения.

Метод тестирования очень прост:

1. Закройте все плагины → Протестировать отпечаток。

2. Включите целевой плагин → Проверьте еще раз

3. Наблюдайте, есть ли изменения в двух идентификаторах отпечатков пальцев, рендеринге канваса, параметрах WebGL и т. д.

Если изменение значительное, это указывает на то, что плагин участвует в отслеживании поведения.

Многие платформы обнаружения отпечатков браузера предоставляют подробные сравнения, которые очень полезны.

Шаг 4: Используйте инструмент обнаружения — ToDetect (рекомендуется)

Если вы не хотите вручную проверять разрешения, просматривать код или захватывать пакеты, самым простым методом является использование платформы одноразового сканирования, такой как инструмент ToDetect.

Его функции включают:

• Тестирование соблюдения разрешений плагина

• Анализ кода плагина (включая чувствительные вызовы API)

• Мониторинг поведения внешних ссылок

• Обнаружение изменения отпечатков браузера

• Оценка риска конфиденциальности

Преимущество ToDetect заключается в том, что результаты обнаружения ясны и легко воспринимаемы, что позволяет обычным пользователям легко понимать рисковые моменты, а не быть перегруженными кучей технического жаргона.

Особенно подходит для:

• Хотите быстро оценить безопасность плагина.

• Компании нужно проверять браузерные окружения сотрудников.

• Пользователи, которые не понимают технологии, но хотят защитить свою конфиденциальность.

Можно сказать, что это самый простой тип среди текущих инструментов для обнаружения браузерных плагинов.

Резюме предложений: Чем меньше плагинов, тем лучше; чем раньше защита, тем лучше.

Не устанавливайте неиспользуемые плагины и старайтесь использовать ToDetect или подобные инструменты для проверки плагинов из неизвестных источников. Проводите ежемесячную проверку состояния браузерных плагинов в сочетании с инструментами обнаружения отпечатков, чтобы отслеживать изменения в среде браузера.

Кроме того, плагины с высокими привилегиями должны быть приоритетная проверка, браузер уже является вашей "точкой входа для данных", защищать его важнее, чем устанавливать множество антивирусных программ.