Wie regelmatig extensies gebruikt in Google Chrome, weet dat daar ook risico’s aan verbonden zijn. Een populaire truc van cybercriminelen is om een bestaande extensie over te nemen en die vervolgens ongemerkt te misbruiken. Een nieuwe tool wil dat probleem nu aanpakken.
De extensie ‘Under New Management’ houdt in de gaten of geïnstalleerde browserextensies van eigenaar veranderen. Dat gebeurt door de informatie in de Chrome Web Store te controleren, zoals de naam van de ontwikkelaar. Wanneer er iets wijzigt, krijg je daar als gebruiker een melding van. Zo zie je meteen of een extensie plots in andere handen is gekomen, iets wat vaak een eerste stap is richting misbruik.
Het overnemen van extensies is geen zeldzaamheid. Criminelen kopen soms een populaire tool op en passen die daarna aan met schadelijke code. Omdat de extensie al veel gebruikers heeft en vertrouwd oogt, blijft dat vaak een tijd onder de radar. Die methode wordt onder meer gebruikt om webverkeer om te leiden of data te verzamelen zonder dat gebruikers het doorhebben.
De ontwikkelaar, Matt Frisbie, heeft de code van de extensie publiek gemaakt via GitHub. Dat betekent dat iedereen met de nodige kennis kan controleren of de versie in de webwinkel overeenkomt met de broncode. Dat moet het vertrouwen verhogen, al blijft er natuurlijk altijd een zekere voorzichtigheid nodig bij het installeren van browserextensies.
De extensie is geen garantie tegen alle vormen van misbruik, maar kan wel helpen om verdachte veranderingen sneller op te merken. Zeker voor gebruikers die niet dagelijks bezig zijn met beveiliging, kan het een nuttige extra check zijn. Het blijft wel verstandig om kritisch te blijven: elke extensie die je installeert, hoe handig ook, krijgt toegang tot een deel van je browser, en dus ook tot je gegevens.
Herinnert zich nog perfect het opstartdeuntje van Windows 95. Nostalgische ziel die tegelijk graag op de hoogte blijft van de evoluties in techland. Ziet Windows, een iPhone en Google-apps als de ideale combinatie.