85% من إضافات جوجل كروم لا تحترم سياسة الخصوصية
تكشف دراسة قام بها
موقع Duo Labsحول الإضافات الخاصة بمتصفح البحث جوجل كروم أن 85٪ منها
ليس لديها سياسات خصوصية (وهي وثيقة توضح كيفية استخدام بياناتك في حالة الجمع) وجاءت
هذه النتيجة بناءا على قيام الباحثين المختصين و العاملين بالموقع بفحص 120000 إضافة
بمتجر المتصفح كروم، مما يؤكد أن أغلبية هذه الإضافات تقوم بجمع البيانات عن
مستخدميهاوهو أمر مثير للقلق.
اختبر الإضافات لمعرفة
ما إذا كانت تمثل خطرًا على خصوصيتك
بالإضافة إلى ذلك ،
تستخدم 32٪ من الإضافات التي تم اختبارها مكتبات جافا سكريبت تحتوي هي الأخرى على
ثغرات أمنية معروفة ، ويمكن لـ 9٪ منها الوصول إلى ملفات تعريف الارتباط وقراءتها،
ويستخدم يعضها الآخر مصادقة المستخدم أثناء تسجيل الدخول.
هذه النتائج ، تحصل
عليها موقع Duo Labs من خلال أداة جديدة تسمىCRXcavator ، تقوم بفحص و تحليل الأذونات: النطاقات
الخارجية التي تستدعيها، وجود نقاط ضعف في المكتبات، إذا كانت تصل إلى البيانات OAuth2، وإذا كانت
الإضافة مرفقة بسياسة الخصوصية وتسرد موقع الناشر.
من الممكن القيام بفحص
و تحليل أي إضافة عن طريق إدخال اسمها أو معرف المحتوى الخاص بها عن طريق الموقع
الموجود أسفل التدوينة (أنقر على الأيقونة من أجل الولوج مباشرة إلى موقع الفحص)
موقع فحص الإضافات
ليست هناك تعليقات