Darmowe rozszerzenia VPN do Chrome i Firefox przechwytują dane ze schowka. CyberInsider ostrzega

CyberInsider z siedzibą w Sandpoint w stanie Idaho zwrócił uwagę na poważne zagrożenie dla prywatności.

Według doniesień wybrane darmowe rozszerzenia VPN do przeglądarek Google Chrome i Mozilla Firefox zostały przyłapane na tajnym pozyskiwaniu danych ze schowka użytkownika.

Chodzi o treści, które użytkownicy kopiują (Ctrl+C lub analogicznie) i wklejają w innym miejscu. Tak skopiowany tekst może zawierać m.in. hasła, numery finansowych kont, adresy portfeli kryptowalutowych oraz inne wrażliwe dane.

Dlaczego dane ze schowka są tak ryzykowne

W praktyce schowek przechowuje dokładny tekst, który użytkownik skopiował jako ostatni. Zwykle jest to fragment informacji potrzebny „tu i teraz”, czyli np. hasło, kod uwierzytelniania dwuskładnikowego (2FA) lub numer rachunku.

CyberInsider podkreśla, że odczyt zawartości schowka przez złośliwe rozszerzenie może przechwycić informacje, które użytkownik uważa za tymczasowo dostępne wyłącznie na jego własnym urządzeniu.

Zagrożenie dotyczy zarówno użytkowników Chrome, jak i Firefox, czyli dwóch szeroko wykorzystywanych przeglądarek.

Darmowe narzędzia z ukrytym kosztem

Rozszerzenia, o których mowa, miały być dostępne bez opłat. Taki model „za darmo” bywa szczególnie problematyczny w obszarze cyberbezpieczeństwa.

Jeśli użytkownik nie płaci za usługę, to najczęściej realnym źródłem przychodów stają się dane użytkowników.

CyberInsider w pełnym raporcie opisuje to zachowanie polegające na przechwytywaniu danych ze schowka jako konkretny przykład tego mechanizmu.

Powtarzający się schemat

CyberInsider wskazuje, że to nie jest jednorazowa sytuacja. Serwis twierdzi, że wcześniej opisywał przypadki darmowych usług VPN, w których dochodziło do zbierania danych osłabiającego poziom prywatności oczekiwany przez użytkowników.

Najnowszy raport dotyczący przechwytywania danych ze schowka ma być kolejnym elementem tego samego, powtarzającego się problemu.

Co mogą zrobić użytkownicy na co dzień

Publikacja ma być sygnałem ostrzegawczym dla osób, które wciąż korzystają z darmowych rozszerzeń VPN w swojej przeglądarce.

CyberInsider zachęca, aby sprawdzić, które dodatki są aktywne, i ocenić ryzyko związane z tym, co faktycznie robią w przeglądarce.

CyberInsider działa jako cyfrowa publikacja informacyjna skupiona na tematach cyberbezpieczeństwa. Serwis obejmuje m.in. podatności w oprogramowaniu, kampanie phishingowe, ataki cybernetyczne w firmach oraz nowe zagrożenia dla prywatności.

Dane kontaktowe: CyberInsider, 217 Cedar St, Box 73, Sandpoint, Idaho 83864, tel. 307-224-2517, strona: https://cyberinsider.com/