Extensia Chrome „VPN gratuit” s-ar putea să îți dirijeze tot ce faci printr-un server al unui străin

Un VPN ar trebui să îți facă navigarea mai privată, nu mai puțin privată. Așa că este o ironie neplăcută faptul că un lot de 737 de extensii Chrome deghizate în VPN-uri au făcut exact contrariul. Firma de securitate Socket le-a descris pe 12 august, răspândite pe peste 40 de conturi de dezvoltatori, cu peste 75.000 de instalări în total.

Iată capcana. Aceste extensii îți dirijează întreaga sesiune de browser prin servere proxy SOCKS5 operate de o singură entitate - ceea ce pune o singură companie în mijlocul a tot ce faci online, capabilă să vadă ce site-uri vizitezi, adresa ta IP reală și conținutul complet al oricărei pagini necriptate. 274 dintre ele imitau 66 de mărci reale, inclusiv Proton VPN, NordVPN, Surfshark, ExpressVPN și 1.1.1.1 de la Cloudflare, cu logo-uri și tot restul. Socket a urmărit operațiunea până la o afacere de VPN prin abonament din Rusia. Google a eliminat până acum peste 200, dar, la ultima numărătoare, peste 500 erau încă active în magazin.

Dacă ai adăugat o extensie VPN pentru că era gratuită și părea convingătoare, mai aruncă-i o privire. Deschide meniul Chrome, mergi la Extensii și elimină orice extensie VPN în care nu ai încredere explicită. Dacă ai cu adevărat nevoie de un VPN, instalează aplicația reală de pe site-ul propriu al producătorului, nu ca extensie de browser. Un VPN gratuit care nu cere nimic în schimb este rar - de obicei tu, sau datele tale, reprezinți plata.

Verificarea de siguranță din Tendvane semnalează software-ul care s-a instalat discret sau este setat să ruleze la pornire, iar aplicațiile tale reale sunt ținute la zi prin managerul de pachete propriu al Windows (winget), astfel încât actualizările vin dintr-o sursă de încredere, nu dintr-o imitație aflată pe lista unui magazin.