تحذير: إضافات “كروم” قد تهدد خصوصيتك دون أن تدري

أظهرت دراسة أمنية حديثة أن بعض الإضافات في متصفح كروم، والتي تبدو بسيطة وغير مؤذية، تقوم بأعمال خطيرة تهدد خصوصية المستخدمين، مما يبرز نقاط الضعف الأمنية في متجر كروم الرسمي.

وفقًا لباحثين في شركة “Symantec” للأمن السيبراني، فإن بعض الإضافات الشائعة التي تقدم خدمات مثل تخصيص صفحة علامة التبويب الجديدة، وأدوات الرقابة الأبوية، أو تحسين نتائج البحث، تقوم بالتجسس على المستخدمين وسرقة محتوى الحافظة (Clipboard)، وانتحال هوية علامات تجارية موثوقة، وكل ذلك دون علم المستخدم.

من أدوات مفيدة إلى تهديدات مستترة

أشارت الدراسة إلى أن بعض هذه الإضافات، التي يستخدمها أكثر من 100 ألف شخص، تتجاوز سلوكياتها الوظيفة المعلنة. على سبيل المثال، إضافة “Good Tab” تقدم نفسها كأداة لتخصيص علامة التبويب الجديدة مع عرض الطقس والأخبار، ولكنها تسمح لموقع خارجي بقراءة وكتابة كل ما ينسخه المستخدم، بما في ذلك كلمات المرور وعناوين محافظ العملات الرقمية، بدون أي تحذير واضح.

انتحال هوية وتضليل المستخدمين

أحد الأمثلة البارزة كانت إضافة “DPS Websafe”، التي ادعت أنها توفر نتائج بحث خالية من الإعلانات، ولكنها في الواقع كانت تتعقب عمليات البحث ونشاط المستخدمين. ولكسب الثقة، استخدمت أيقونات وعلامات مشابهة لأداة “Adblock Plus” المعروفة، قبل أن تعيد توجيه البحث عبر خوادمها، مما يفتح الباب أمام التتبع التجاري والتلاعب بالنتائج.

أدوات حماية تتحول إلى برامج تجسس

إضافة “Children Protection”، التي يتم الترويج لها كأداة رقابة أبوية، كانت تجمع ملفات تعريف الارتباط (Cookies) لاختطاف الجلسات، وتنفيذ أوامر برمجية من خوادم خارجية، وهي سلوكيات ترتبط عادة بالبرامج الضارة.

أيضًا، إضافة “Stock Informer”، المخصصة لمتابعة الأسهم والعملات، كانت تعيد توجيه عمليات البحث لأغراض ربحية، واحتوت على ثغرة أمنية قد تسمح للمهاجمين بتشغيل تعليمات برمجية داخل المتصفح.

متجر رسمي ولكنه ليس آمنًا تمامًا

المثير للاهتمام هو أن جميع هذه الإضافات اجتازت مراجعة جوجل وكانت متاحة على متجر كروم الرسمي. ورغم إزالة بعضها لاحقًا، لا تزال أخرى متاحة.

الرسالة الرئيسية التي يوجهها الخبراء واضحة: المظهر المفيد أو الموثوق للإضافة لا يعني بالضرورة أنها آمنة. كل إذن تمنحه قد يسمح بتسريب بياناتك إلى طرف ثالث دون علمك.

لذلك، ينصح الخبراء المستخدمين بتقليل عدد الإضافات، ومراجعة الأذونات بعناية، وعدم الثقة بأي أداة لمجرد وجودها في متجر كروم.