Naršyklės „WatchDog“, skirta „Chrome“: ar ji tokia gera, kaip teigiama?

Pratęsimas, kuris žada per daug?

„Browser WatchDog for Chrome“ reklamuojama kaip naršyklės tobulinimo įrankis, žadantis atpažinti ir pašalinti pavojingus arba nepageidaujamus plėtinius. Iš pirmo žvilgsnio tai gali atrodyti kaip naudingas „Chrome“ naršyklės priedas, ypač vartotojams, norintiems padidinti savo saugumą internete. Tačiau mūsų tyrimas rodo, kad šis plėtinys gali būti ne toks naudingas, kaip reklamuojama.

Užuot teikusi papildomą apsaugą, „Browser WatchDog for Chrome“ buvo pastebėta renkanti jautrius naršymo duomenis ir keičianti naršyklės nustatymus be skaidraus vartotojo sutikimo. Jos funkcijos kelia klausimų dėl vartotojų privatumo ir pabrėžia, kaip svarbu ištirti bet kokią programinę įrangą prieš diegiant.

Reklaminių programų pobūdžio supratimas

„Browser WatchDog for Chrome“ pasižymi elgsena, paprastai siejama su reklaminėmis programomis – programinės įrangos kategorija, skirta gauti pajamų iš reklamos. Reklaminės programos paprastai seka naudotojų veiklą, kad galėtų rodyti tikslines reklamas, kurios gali būti rodomos kaip iššokantys langai, peradresavimai arba įterptos reklaminės juostos svetainėse.

Nors reklaminės programos ne visada yra kenkėjiškos, jos gali neigiamai paveikti naršymo patirtį, sulėtindamos naršykles, užgrūsdamos tinklalapius skelbimais ir nukreipdamos į abejotinas svetaines. Dar svarbiau, kad jos dažnai renka tokius duomenis kaip naršymo istorija, paieškos užklausos, prisijungimo duomenys ir net finansinė informacija, pavyzdžiui, kreditinės kortelės duomenys.

Daugiau nei mato akis

Vienas iš labiau nerimą keliančių „Browser WatchDog for Chrome“ aspektų yra duomenų sekimo galimybė. Plėtinys gali pasiekti įvairią informaciją, įskaitant slapukus, automatiškai užpildytus duomenis, vartotojo vardus, slaptažodžius ir kitą asmenį identifikuojančią informaciją.

Be to, jis gali pakeisti naršyklės elgseną ir išvaizdą. Šie pakeitimai gali būti įvairūs – nuo paieškų nukreipimo į nepažįstamus paieškos variklius iki numatytųjų nustatymų keitimo ar nuolatinio pranešimų šlamšto rodymo. Nors toks elgesys gali atrodyti kaip techninė yda, jis dažnai naudingas kūrėjams, tačiau kenkia vartotojų autonomijai ir privatumui.

Ryšiai su didesniu nepageidaujamų plėtinių tinklu

„Browser WatchDog for Chrome“ atrodo turintis bendrų bruožų su platesne nepageidaujamų naršyklės plėtinių šeima. Šiai grupei būdingos bendros kodo struktūros, reklamos taktika ir talpinimo praktika. Kai kurie iš šių susijusių plėtinių demonstravo pažangias galimybes, pvz., nuotolinių komandų vykdymą, naršyklės skirtukų užgrobimą ar užmaskuotų scenarijų vykdymą – funkcijas, labiau susijusias su šnipinėjimo programomis ar kenkėjiškomis programomis.

Nors „Browser WatchDog“ neaptikta šių specifinių funkcijų, verta atkreipti dėmesį į panašumus. Toks sutapimas rodo, kad gali būti bendros kūrimo ištakos arba koordinuotos diegimo strategijos, todėl reikia atidžiau tikrinti.

Kaip šie plėtiniai plinta

Nepageidaujami naršyklės plėtiniai dažnai išvengia aptikimo, nes platinami mažiau matomais kanalais. Pavyzdžiui, daugelis jų yra talpinami „Chrome“ internetinėje parduotuvėje kaip „neįtraukta į sąrašą“ programinė įranga, o tai reiškia, kad jų negalima rasti atliekant paiešką ir jie pasiekiami per tiesiogines nuorodas – dažniausiai įterptas į skelbimus ar įtartinas svetaines.

Šios nuorodos dažnai rodomos lankantis abejotinuose interneto domenuose, iššokančiuose skelbimuose arba peradresavimo grandinėse, kurias inicijuoja neteisingai parašyti URL adresai arba pridedama programinė įranga. Kai kurios svetainės netgi naudoja scenarijus, kurie automatiškai įdiegia šiuos plėtinius, kai vartotojas sąveikauja su klaidinančia reklama.

Sujungimas ir montavimas be išankstinės registracijos

Be reklamos tinklų ar iššokančiųjų langų, „Browser WatchDog for Chrome“ ir panašūs plėtiniai gali būti pridedami prie nemokamos programinės įrangos. Vartotojai, atsisiunčiantys programas iš nepatikrintų šaltinių, tokių kaip trečiųjų šalių nemokamos programinės įrangos svetainės ar tarpusavio ryšių tinklai, gali netyčia įdiegti šias programas savo sistemose.

Tai dažnai nutinka, kai vartotojai pasirenka „Greitas“ arba „Lengvas“ diegimo nustatymus, kurie apeina licencijos sutartis ir užmaskuoja pridedamų komponentų sąrašą. Visada rinkitės „Pasirinktinis“ arba „Išplėstinis“ diegimo nustatymus, kurie leidžia vartotojams peržiūrėti ir pašalinti bet kokią papildomą programinę įrangą.

Optimali saugaus naršymo patirties praktika

Kad sumažintumėte nepageidaujamos programinės įrangos diegimo riziką, programas siųskite tik iš patikimų ir patikrintų šaltinių. Be to, prieš diegdami plėtinį ar programą, visada skirkite laiko perskaityti atsiliepimus ir juos ištirti.

Diegdami naują programinę įrangą, pasirinkite išplėstines sąrankos parinktis ir peržiūrėkite visus prašomus leidimus. Venkite spustelėti iššokančius langus ar nežinomas nuorodas ir būkite atsargūs su skelbimais, kurie žada saugumo pataisymus ar sistemos optimizavimą.

Geriausia apsauga yra nuolatinis informuotumas. Nors „Browser WatchDog for Chrome“ iš pirmo žvilgsnio gali atrodyti naudinga, ji puikiai iliustruoja, kaip kai kurie įrankiai gali žadėti apsaugą, tačiau kelti privatumo problemų ir pakenkti naudotojų kontrolei.