تشكل إضافات المتصفح نقطة دخول جذابة للغاية للمتسللين ومخترقي الكمبيوتر. يمكن أن تصبح هذه الإضافات البسيطة بسهولة بمثابة باب خلفي يمكن للمستخدمين من خلاله الوصول إلى بيانات المستخدم وسرقة كلمات المرور، وفي أسوأ الأحوال، حتى تنفيذ برامج ضارة على أنظمتهم. على الرغم من الضوابط التي تنفذها الشركات المسؤولة عن متاجر الإضافات (غوغل في متجر كروم ، مايكروسوفت في متجر Edge، إلخ)، فمن السهل أن تظهر إضافة من وقت لآخر تعرض أمن ملايين المستخدمين للخطر.
لقد حدث هذا مؤخرًا مع ملحق فحص البريد الإلكتروني الشهير، والذي يحتوي على تاريخ يتضمن آلاف التثبيتات وفقًا للبيانات من متاجر كروم وEdge. الإضافة المعنية هي "Gmail Checker & Gmail Notification Tool – Multi Account Gmail Notifier"، ولم تكن إضافة جديدة، لكنها كانت تبنيسمعة لسنوات، فقط لتعريض الآلاف من المستخدمين الذين وثقوا به للخطر.
تم إصدار هذا التحذير نتيجة لفحوصات أمنية أجرتها غوغل ومايكروسوفت على الإضافات التي قام المستخدمون بتثبيتها. بمجرد اكتشاف أن الامتداد يخفي برامج ضارة ويعرض أمن المستخدمين للخطر، قامت المتصفحات بتعطيل الامتداد وحظره وعرض تحذير لإعلام المستخدمين بالمشكلة.- ماذا أفعل الآن؟ولم تقدم شركة غوغل أو مايكروسوفت أي معلومات حول المكلة ، لذا لا نعرف حقًا إلى أي مدى تم المساس ببياناتنا. الأمر الأكثر أهمية هو أن الامتداد معطل، وسيتعين علينا حذفه من متصفحنا في أقرب وقت ممكن حتى نكون آمنين مرة أخرى.
ليست هناك تعليقات:
إرسال تعليق