تقرير: إضافات متصفح كروم قد تشكل مخاطر أمنية عالية

GeNiUs5

عضو ماسي

معلومات العضو

إنضم
23 مارس 2021
الأوسمة
1
الإقامة
الإمارات العربية المتحدة
الجنس
ذكر
نشاط GeNiUs5:
2,041
12
1,841
  • تقرير: إضافات متصفح كروم قد تشكل مخاطر أمنية عالية
best-chrome-extensions-and-add-ons-blog-cover-main.png.webp


20/11/2022

وجد بحث جديد بأن إضافات متصفح الويب كروم، التي تُستخدم عادةً للزيادة من قدراته، تمثل في واقع الأمر خطرًا أمنيًا كبيرًا.

ونشرت شركة حماية البيانات Incogni حديثًا تقريرًا استندت فيه إلى تحليل 1,237 إضافة من إضافات متصفح كروم التابع لشركة جوجل، والمتاحة للتنزيل من متجر Chrome Web Store.

وحسب التقرير، فإن ما يقرب من نصف الإضافات (48.66 في المئة) التي خضعت للتحليل تعاني من خطر أمني عالٍ أو عالٍ جدًا، مما يعني أنه من المرجح جدًا أن تكون تُخزن بيانات حساسة ومميزة لهوية المستخدمين.

وذكرت Incogni في تقريرها أن أكثر من ربع الإضافات (27 في المئة) تجمع البيانات، وهو الأمر الذي كان مصدر القلق الأول للشركة.

ومن بين جميع الإضافات المختلفة المتاحة للتنزيل، تعد إضافات تصحيح الكتابة وتحسينها، مثل: Grammarly أكثر الإضافات المتعطشة للبيانات. وبلغت نسبة إضافات تصحيح الكتابة وتحسينها التي تجمع ما لا يقل عن نوع واحد من البيانات نحو 79.5 في المئة. وعلاوة على ذلك، فإن هذه الأنواع من الإضافات تجمع معظم أنواع البيانات، وهي في المتوسط 2.5 نوع بيانات.

وترى شركة Incogni أن إضافات تصحيح الكتابة وتحسينها هي من بين أكثرها خطرًا؛ لأنها تطلب معظم الأذونات. كل هذا يجعلها تحمل واحدًا من أعلى درجات تأثير الخطورة، وهي: 3.7 من 5.

وإلى جانب إضافات الكتابة، فقد وُجِد أن إضافات فئة التسوق تساويها في مصدر الخطر، إذ إن ما يقرب من ثُلثي تلك الإضافات (64.9 في المئة) تجمع بيانات المستخدمين. ويبلغ متوسط خطورة هذه الفئة من الإضافات نحو 3.9 من 5، وهذا ما يجعلها الأشد خطورة بين جميع الإضافات.

وبالنظر إلى حقيقة أن بعض الإضافات لن تعمل على النحو الصحيح دون منحها الأذونات المناسبة، ومن تلك الأذونات، ما تصفه Incogni بالمخيفة، مثل: قراءة الحافظة وبيانات التصفح، فإنه من المهم لكل مستخدم أن يختار الإضافات التي مصدرها مطورون موثوق بهم.

وقال الباحثون لدى Incogni: “المطور الموثوق به هو أحد المطورين الذين يُشهد لهم بتطوير البرمجيات الخالية من المشكلات، ويحظون بتصنيفات عالية من المستخدمين”.

ويُعتقد أيضًا أنه حتى لو كان المطور موثوقًا به، فيجب على المستخدمين أن يكونوا يقظين؛ لأنه يمكن أن تتغير نوايا المطورين، كما أنه من السهل شراء أو التلاعب بالمراجعات والتقييمات باستخدام البرمجيات الآلية.

AITNews
 

محمد عمر

مؤسس منتديات المشاغب
فريق الإدارة
مدير منتديات المشاغب

معلومات العضو

إنضم
27 مارس 2021
المشاركات
13,137
الحلول
58
مستوى التفاعل
6,595
الأوسمة
4
العمر
49
الإقامة
ليبيا
الجنس
ذكر
جزاك الله خيرا
 
توقيع محمد عمر


منتديات الشارقة سوفت

المشاغب

الحمد لله ذي المن والفضل والإحسان
فريق الإدارة
مؤسس منتديات المشاغب

معلومات العضو

إنضم
15 نوفمبر 2020
المشاركات
2,132
الحلول
16
مستوى التفاعل
2,425
الأوسمة
1
الإقامة
الشرق الأوسط
الموقع الالكتروني
الجنس
ذكر
بارك الله فيك

اهم شي اضافة adblocker
 
توقيع المشاغب


-[ اللهم منا الدعاء ومنك الاجابة ]-
-[ وعليك التكلان ]-
-[ ولا حول لنا ولا قوة الا بك ]-

أبوعائشة

منتدى الحوار والبحث والفكر
فريق الإدارة
إداري

معلومات العضو

إنضم
26 ديسمبر 2020
المشاركات
11,555
الحلول
8
مستوى التفاعل
7,085
الأوسمة
1
الإقامة
دولة الإمارات العربية المتحدة
الموقع الالكتروني
الجنس
ذكر
شكرا لك وبارك الله فيك والله يعطيك العافية جهد متميز ....

بارك الله فيك.......
 
توقيع أبوعائشة

«اللَّهُمَّ اكْفِنِي بحَلالِكَ عَنْ حَرَامِكَ، وَأَغْنِنِي بفَضْلِكَ عَمَّنْ سِوَاكَ»


فاطمة الزهراء

شؤون الأعضاء والمنتديات
فريق الإدارة
مديرة إدارة الأعضاء والمنتديات

معلومات العضو

إنضم
25 أكتوبر 2022
المشاركات
445
مستوى التفاعل
422
الأوسمة
2
العمر
39
الإقامة
لبنان
الجنس
أنثى
20230316 205259
 
المنتدى غير مسؤول عن أي اتفاق تجاري أو تعاوني بين الأعضاء.
فعلى كل شخص تحمل مسؤولية نفسه تجاه ما يقوم به من بيع وشراء واتفاق واعطاء معلومات موقعه.
المواضيع والتعليقات المنشورة لا تعبر عن رأي منتديات المشاغب ولا نتحمل أي مسؤولية قانونية حيال ذلك (ويتحمل كاتبها مسؤولية النشر)
عودة
أعلى