Η Google απενεργοποίησε και αφαίρεσε από το Chrome Web Store μια δημοφιλή επέκταση περιήγησης με περισσότερους από ένα εκατομμύριο χρήστες, λόγω ανησυχιών για ζητήματα ασφάλειας και ύποπτη συμπεριφορά.
Πρόκειται για το εργαλείο «Save image as Type», το οποίο επέτρεπε στους χρήστες να αποθηκεύουν εύκολα εικόνες από το διαδίκτυο σε διαφορετικές μορφές αρχείων, όπως PNG, JPG ή WebP, μέσω ενός απλού δεξιού κλικ.
Μέχρι στιγμής δεν έχει διευκρινιστεί πλήρως ποια ακριβώς κακόβουλη δραστηριότητα εντοπίστηκε. Ωστόσο, σύμφωνα με αναφορές χρηστών σε διαδικτυακές κοινότητες, η επέκταση φέρεται να τροποποιούσε συνδέσμους σε ιστοσελίδες ηλεκτρονικού εμπορίου, αντικαθιστώντας affiliate codes και αποκομίζοντας προμήθειες εις βάρος των χρηστών.
Όπως ανέφερε χρήστης που εξέτασε τον κώδικα της εφαρμογής, η επέκταση φόρτωνε ιστοσελίδες στο παρασκήνιο μέσω κρυφών πλαισίων και παρενέβαινε στους υπάρχοντες συνδέσμους, αλλάζοντας τα σχετικά αναγνωριστικά συνεργατών.
Δεν υπάρχουν ενδείξεις ότι η επέκταση απέσπασε ευαίσθητα προσωπικά δεδομένα.
Παρόμοιες καταγγελίες είχαν διατυπωθεί και στο παρελθόν, καθώς η ίδια επέκταση είχε επισημανθεί για αντίστοιχη συμπεριφορά και στον περιηγητή Microsoft Edge πριν από περίπου έναν χρόνο.
Παρά τα ζητήματα αυτά, η επέκταση παρέμενε διαθέσιμη στο Chrome Web Store και είχε συγκεντρώσει περισσότερες από 1.700 αξιολογήσεις, με μέση βαθμολογία 4,2 στα 5.
Δεν είναι σαφές αν και υπό ποιες προϋποθέσεις η Google θα επιτρέψει την επιστροφή της επέκτασης στο κατάστημά της.
Με πληροφορίες από Mashable
Google Chrome Removes Extension with Over 1 Million Users Due to Suspicious Activity
Google has disabled and removed the “Save image as Type” extension, used by over one million users, from the Chrome Web Store. This decision was made due to concerns about security issues and suspicious behavior of the application. User reports indicated that the extension was modifying links on e-commerce websites, replacing affiliate codes and collecting commissions at the expense of users. The extension was secretly loading webpages and interfering with links, changing affiliate identifiers. Although there is no evidence that the extension stole personal data, Google proceeded with its removal due to the malicious activity detected. The extension had been flagged for similar behavior in the past, in the Microsoft Edge browser, but remained available on the Chrome Web Store with fairly good reviews (4.2 out of 5 with over 1,700 ratings). Google has not clarified whether and under what conditions it will allow the extension to return to its store. This case highlights the risks associated with browser extensions and the need for caution when installing them. Users should be vigilant and check the permissions requested by extensions, as well as reviews from other users. This incident is another example of the challenges Google faces in its effort to keep the Chrome Web Store safe for users. The company has strengthened security checks and imposed stricter rules for extensions, but the continued emergence of malicious applications indicates that further measures are needed.
