Forskare varnar användare av Google Chrome
2023 09 06
Flera forskare har gått ut med en allvarlig upptäckt gällande webbläsaren Chrome.
Det är ett vetenskapsteam från University of Wisconsin-Madison som noggrant granskat den populära webbläsaren.
I undersökningen har man identifierat 190 så kallade Chrometillägg som utmärker sig.
Dessa används aktivt efter installation för att söka sparade lösenord och stjäla dem.
Upptäckten har nu renderat i att forskarna känner sig tvungna att gå ut och varna dem som använder sig av Chrome, rapporterar BleepingComputer.
Miljoner nedladdningar
Totalt finns det drygt 17 300 tillägg tillgängliga att ladda ned till Chrome som har befogenhet att extrahera lösenord.
Det motsvarar 12,5 procent av samtliga tillägg i webbläsaren.
En del, inklusive annonsblockerare och shoppingappar, har laddats ned flera miljoner gånger av användare världen över.
I den kategorin ingår de nämnda 190 tilläggen som forskarna nu vill varna för.
– Analysen visade att 190 tillägg (vissa med över 100 000 nedladdningar) direkt får tillgång till lösenordsfält och lagrar värden i en variabel, framhåller techreportern Bill Toulas i sin artikel.
Gmail och Facebook
BleepingComputer listar flera exempel på populära webbplatser som har bristfälligt skydd för de risker som lyfts fram i forskarnas rapport:
- Gmail
- Cloudflare
- Amazon
När det gäller den sistnämnda är kreditkortsuppgifter, inklusive den avgörande CVC-koden, och postnummer synliga i klartext i sidans källkod.
Amazon: "Hög prioritet"
Den amerikanska techsajten har varit i kontakt med flera av de utpekade företagen om de planerar att åtgärda riskerna som uppmärksammats.
– Hos Amazon är en kundsäkerhet en högsta prioritet, och vi vidtar flera steg för att skydda den. Kundinformation som skrivs in på Amazons webbplatser är säker, säger en talesperson för den onlinebaserade nätjätten.
– Vi uppmanar webbläsar- och tilläggsutvecklare att använda säkerhetsmetoder för att ytterligare skydda kunder som använder deras tjänster.
Google har via en talesperson meddelat att de undersöker ärendet.
Foto: Firmbee
Text: Redaktionen
