Browserudvidelser kan være farlige

Next story
Leif Jensen

Et af de programmer, du bruger hyppigst på din computer, er med garanti din browser, om det er Edge, Chrome, Firefox, Safari eller en helt anden. Vi bruger den, når vi skal shoppe, når vi skal besøge banken, når vi lige skal finde informationer om dette eller hint - kort sagt: vi bruger den hele tiden.

Browseren er også et fantastisk program, og dens muligheder vokser, når vi begynder at installere udvidelser til den. De små tillægsprogrammer kan hjælpe med alt lige fra at oversætte tekst, blokere reklamer og tage notater til at være forbindelsesled mellem hjemmesider og din password manager.

Men de udgør et sikkerhedsproblem, for ofte får de adgange og rettigheder, du kun må give programmer, du med absolut sikkerhed ved, du kan stole på – og hvor mange er det lige præcis?

Hvis vi f.eks. lige kigger på Google Chrome-udvidelserne, så kræver de adgang til at læse og ændre alle dine data på alle de hjemmesider, du besøger – og hvor mange har virkelig brug for så omfattende rettigheder?

Samtidig er den information ofte skjult langt væk i beskrivelsen omkring privatlivsbeskyttelse. Der står måske, at den indsamler information om lokalitet, brugeraktivitet og hjemmesidens indhold. Men hvad du først bliver oplyst om, er, at den skal have adgang til alle data fra alle hjemmesider, når du installerer udvidelsen.

Mange klikker bare videre her, for nu har de jo hentet udvidelsen, og de har brug for den. Men problemet er, at med de omfattende rettigheder får udvidelserne mulighed for at installere malware, adware og andre slemme ting på din computer.

Hvor adware i bedste tilfælde bare kan være generende og generere en indkomst til de cyberkriminelle, så kan malware bruges til at stjæle dine informationer, når du svinger kreditkortet eller afgiver andre følsomme oplysninger på en hjemmeside.

Naturligvis vil de seriøse udvidelser ikke installere noget slemt på din computer. Men de cyberkriminelle er snedige og forsøger dels at lave udvidelser, der ligner officielle, f.eks. dem, der kommer fra Google, dels laver de små udvidelser, der giver sjove funktioner til din browser, og får dig på den måde til at installere dem.

Mange vil da også fungere helt efter hensigten i starten. Men lige så langsomt vil deres sande formål blive aktiveret, og så hagler problemerne ned over den stakkel, der har installeret dem.

Udvidelser kan være et godt værktøj, og derfor har jeg tre råd til dig, hvis du har behov for en udvidelse til din browser.

  1. Hent kun fra officielle kilder. Selvom det ikke er nogen garanti, så er du langt bedre sikret ved at hente udvidelser fra officielle steder end ved at finde dem tilfældigt rundt om på nettet. De officielle steder forsøger at overvåge deres udvidelser, og fra tid til anden finder og fjerner de også skadelige udvidelser.
  2. Brug kun få udvidelser, og tjek ofte, at du kun har udvidelser, du aktivt har installeret, ikke nogen, der er kommet ind ad bagvejen.
  3. Brug et godt og opdateret sikkerhedsværn på din computer.

Husk at du på cybervejret.dk kan få en ugentlig opdatering om it-sikkerhed. Her tager jeg hver uge pulsen på cybersikkerhedssituationen i Danmark og resten af verden.