Google и Microsoft приняли решение удалить расширение ModHeader, популярный инструмент для редактирования заголовков, которое имело около 1,6 миллиона установок в браузерах Chrome и Edge. Причиной стало обнаружение исследователями скрытого сборщика истории просмотров, встроенного в официальную версию расширения, доступную в интернет-магазине.

Сборщик данных находился в неактивном состоянии. Пустой список разрешений удерживал его выключенным, и на данный момент отсутствуют доказательства того, что он когда-либо собирал или отправлял какие-либо данные о просмотренных пользователем страницах. Тем не менее, данный инцидент вызвал серьезные опасения относительно безопасности и конфиденциальности пользователей, использующих это расширение.

ModHeader стал популярным среди разработчиков и тестировщиков, позволяя легко изменять HTTP-заголовки для тестирования веб-приложений. Однако наличие скрытого кода, способного собирать данные, даже в неактивном состоянии, вызывает вопросы о прозрачности и надежности подобных инструментов.

После выявления проблемы Google и Microsoft незамедлительно удалили расширение из своих магазинов, чтобы предотвратить потенциальные риски для пользователей. Это решение подчеркивает важность регулярного аудита и проверки сторонних расширений, которые могут представлять угрозу безопасности.

Данный случай также служит напоминанием для пользователей о необходимости быть внимательными при установке расширений и проверять их на наличие подозрительных функций. Специалисты по кибербезопасности рекомендуют устанавливать только те расширения, которые имеют хорошую репутацию и положительные отзывы от пользователей.

Источник новости:
The Hacker News

Читать полностью