Tiện ích Chrome Store bị phát hiện thu thập dữ liệu người dùng
"A Chrome Web Store extension marketed as an ad-blocker, "Poper Blocker," was found to behave like spyware by exfiltrating large amounts of sensitive user information. The extension had been downloaded by millions and remained available despite prior researcher warnings; no CVE or specific patch is mentioned in the provided content."
Nguy cơ rò rỉ dữ liệu nhạy cảm từ trình duyệt, đặc biệt khi tiện ích có quyền truy cập rộng và được cài đặt ở quy mô lớn.
Có thể ảnh hưởng đến bảo mật thông tin nội bộ, làm tăng rủi ro mất dữ liệu và phát sinh chi phí rà soát, khắc phục trên thiết bị người dùng.
Một tiện ích trên Chrome Web Store được quảng bá là ad-blocker với tên Poper Blocker đã bị phát hiện có hành vi giống spyware, khi trích xuất lượng lớn thông tin nhạy cảm từ người dùng. Theo nguồn tin, tiện ích này đã được tải xuống bởi hàng triệu người và vẫn còn được cung cấp dù trước đó đã có cảnh báo từ nhà nghiên cứu bảo mật.
Sự việc cho thấy rủi ro khi người dùng và doanh nghiệp tin tưởng vào các tiện ích trình duyệt chỉ dựa trên mô tả chức năng hoặc trạng thái xuất hiện trên kho ứng dụng. Với các tiện ích có quyền truy cập rộng, dữ liệu duyệt web, nội dung trang và thông tin phiên làm việc có thể bị lộ nếu tiện ích hoạt động không minh bạch.
Khuyến nghị: kiểm tra lại toàn bộ extension đang được cài đặt, gỡ bỏ tiện ích không cần thiết, rà soát quyền truy cập của extension và ưu tiên triển khai danh sách cho phép trong môi trường doanh nghiệp. Nếu có người dùng đã cài đặt tiện ích này, cần đánh giá khả năng rò rỉ dữ liệu và theo dõi các dấu hiệu bất thường trên trình duyệt.