Ta 'darmowa VPN' jako rozszerzenie Chrome może przekierowywać wszystko, co robisz, przez serwer obcego człowieka

VPN ma sprawiać, że Twoje przeglądanie internetu jest bardziej prywatne, nie mniej. To niemiła ironia, że partia 737 rozszerzeń Chrome podszywających się pod VPN robiła dokładnie odwrotnie. Firma zabezpieczeń Socket opisała je 12 sierpnia, rozproszone na ponad 40 kontach deweloperskich, z łączną liczbą ponad 75 000 instalacji.

Oto haczyk. Te dodatki przekierowują całą sesję przeglądarki przez serwery proxy SOCKS5 prowadzone przez jednego operatora - co stawia jedną firmę pośrodku wszystkiego, co robisz online, dając jej wgląd w to, które strony odwiedzasz, Twój prawdziwy adres IP i pełną zawartość każdej strony, która nie jest zaszyfrowana. 274 z nich podszywały się pod 66 prawdziwych marek, w tym Proton VPN, NordVPN, Surfshark, ExpressVPN i usługę Cloudflare 1.1.1.1, wraz z ich logo. Socket wytropił operację do rosyjskiej firmy oferującej subskrypcje VPN. Google usunęło już ponad 200 z nich, ale według ostatniego zliczenia ponad 500 wciąż jest dostępnych w sklepie.

Jeśli dodałeś rozszerzenie VPN, bo było darmowe i wyglądało przekonująco, przyjrzyj mu się jeszcze raz. Otwórz menu Chrome, przejdź do Rozszerzeń i usuń każdy dodatek VPN, któremu konkretnie nie ufasz. Jeśli naprawdę potrzebujesz VPN, zainstaluj prawdziwą aplikację ze strony producenta, a nie jako dodatek do przeglądarki. Darmowa VPN, która niczego nie żąda w zamian, zdarza się rzadko - zwykle to Ty, albo Twoje dane, jesteście zapłatą.

Kontrola bezpieczeństwa Tendvane wykrywa oprogramowanie, które po cichu się zainstalowało lub ustawiło na uruchamianie przy starcie, a Twoje prawdziwe aplikacje utrzymuje na bieżąco poprzez własny menedżer pakietów Windows (winget), więc aktualizacje pochodzą z zaufanego źródła, a nie od podróbki widniejącej w wynikach sklepu.