Quell'estensione Chrome 'VPN gratis' potrebbe instradare tutto cio che fate attraverso il server di uno sconosciuto

Una VPN dovrebbe rendere la vostra navigazione piu privata, non meno. E quindi una brutta ironia che un lotto di 737 estensioni Chrome travestite da VPN facessero esattamente il contrario. L'azienda di sicurezza Socket le ha descritte il 12 agosto, distribuite su piu di 40 account sviluppatore, con oltre 75.000 installazioni in totale.

Ecco il problema. Questi componenti aggiuntivi instradano l'intera sessione del browser attraverso server proxy SOCKS5 gestiti da un unico operatore - il che mette un'unica azienda al centro di tutto cio che fate online, in grado di vedere quali siti visitate, il vostro indirizzo IP reale e il contenuto completo di qualsiasi pagina non cifrata. 274 di queste impersonavano 66 marchi genuini, tra cui Proton VPN, NordVPN, Surfshark, ExpressVPN e 1.1.1.1 di Cloudflare, loghi compresi. Socket ha rintracciato l'operazione fino a un'azienda di VPN in abbonamento in Russia. Google ne ha rimosse piu di 200 finora, ma all'ultimo conteggio oltre 500 erano ancora attive nello store.

Se avete aggiunto un'estensione VPN perche era gratuita e sembrava convincente, dateci una seconda occhiata. Aprite il menu di Chrome, andate su Estensioni, e rimuovete qualsiasi componente aggiuntivo VPN di cui non vi fidate specificamente. Se avete davvero bisogno di una VPN, installate l'app reale dal sito ufficiale del produttore invece che da un'estensione del browser. Una VPN gratuita che non chiede nulla in cambio e rara - di solito siete voi, o i vostri dati, il pagamento.

Il Safety check di Tendvane segnala software che si e installato silenziosamente o impostato per avviarsi con Windows, e mantiene le vostre app reali aggiornate tramite il gestore pacchetti di Windows stesso (winget), cosi i vostri aggiornamenti arrivano da una fonte affidabile invece che da un sosia in un elenco di uno store.