الخطر الخفي في متصفحك ليس فيروسًا بل هي الإضافات التي تقوم بتثبيتها

لا يُمكن إنكار أهمية متصفحات الويب المختلفة التي نُثبّتها على أجهزة الكمبيوتر المكتبية والهواتف المحمولة. وفي الوقت نفسه، ازداد عدد الإضافات التي نُضيفها إلى هذه المتصفحات بشكلٍ كبير.

هذه الإضافات عبارة عن برامج صغيرة نُضيفها إلى المتصفح، مما يُتيح لنا تحسين وظائفه وتخصيص بعض جوانبه. في الواقع، يُمكننا القول إنها أصبحت ضرورية لمعظم المستخدمين.

تجدر الإشارة إلى العدد الهائل من هذه الإضافات التي تُقدّمها البرامج التابعة لمشروع Chromium. نتحدث هنا عن بدائل شائعة لمتصفحي جوجل كروم وMicrosoft Edge. مع ذلك، ورغم تنوّع استخدامات إضافات المتصفح وفائدتها الكبيرة، إلا أنها تُعدّ أيضًا من أكثر العناصر التي تُهدّد خصوصيتنا وأماننا. سنُوضّح هذا الأمر لاحقًا.

بدايةً، يجب أن نضع في اعتبارنا أن كل ميزة صغيرة نضيفها إلى متصفحنا تُشكّل عنصرًا إضافيًا يُمكن للمخترقين استغلاله. أحد الأسباب الرئيسية لذلك هو الصلاحيات الممنوحة لبعض هذه الإضافات، والتي تُتيح للمهاجمين الوصول إلى البيانات المخزنة في المتصفح نفسه.

علاوة على ذلك، يجب أن نُدرك أن معظم هذه الإضافات لا تُطوّرها شركات كبيرة تمتلك موارد قوية في مجال الأمن السيبراني. بل يُطوّر العديد منها مبرمجون مستقلون حققوا بعض النجاح في مشاريعهم، وحصدت آلاف التنزيلات والتثبيتات.

- المخاطر المرتبطة بإضافات المتصفح

جانب آخر يجب مراعاته هو أننا غالبًا ما نثبت هذه الإضافات بكميات كبيرة دون التفكير في قدرتها على قراءة وتعديل البيانات المخزنة والخاصة. وهذا يجعلها عالية الخطورة على أجهزتنا.

علاوة على ذلك، يمكننا الآن التأكيد على أن هذه الإضافات أهداف سهلة للمهاجمين. في الواقع، من السهل بشكل مثير للقلق أن يستولي مخترق خبيث على إضافة ويُفسدها بتحديث بسيط. كما أنه من الأسهل مما يبدو استغلال ثغرة أمنية شائعة في إضافة شائعة.

غالبًا ما يستطيع المخترقون شراء إضافة من مالكها الحالي، ثم يقومون بأمور مثل حقن الإعلانات أو جمع بيانات المستخدم. أحيانًا، تكون الصياغة المتعلقة بأذونات المتصفح غامضة أو عامة جدًا، لذا لا يتضح ما يُسمح للإضافة بفعله، ولا نوليها اهتمامًا كافيًا.

بمجرد تثبيت إضافة معينة، من الطبيعي نسيانها طالما أنها تعمل. لهذا السبب، تُعلمنا المتصفحات عندما لا نستخدمها لفترة طويلة وتقترح إزالتها. كما تُحذرنا إذا أُزيلت إضافة من المتجر الرسمي أو إذا اشتبهت في أنها قد تكون ضارة. لكن لا يمكننا الاعتماد على هذه التحذيرات لحمايتنا.

- كيفية حماية أنفسنا من هذه الإضافات التي نقوم بتثبيتها في متصفح كروم أو إيدج

قبل تثبيت أي إضافة في متصفحك المفضل، من المهم التحقق من عدد مرات تحميلها وتقييمات المستخدمين السابقين. بالإضافة إلى ذلك، من المهم أيضًا مراجعة الأذونات والسلوكيات التي تطلبها الإضافة قبل إضافتها إلى المتصفح.

من ناحية أخرى، بعد التثبيت، ينبغي علينا متابعة التحديثات الواردة والتحقق من تغيير المطور. من المستحسن دائمًا الاطلاع على أحدث التعليقات المنشورة من المستخدمين الآخرين. وبديهي أنه بمجرد رصد أي سلوك مريب، يجب إزالة هذه الإضافة في أسرع وقت ممكن. من المؤكد أننا سنجد بدائل مماثلة وأكثر أمانًا لمعظم الإضافات.