Nella peggiore delle ipotesi, cosa può fare un'estensione di Chrome con "I tuoi dati su tutti i siti web" e "Le tue schede e attività di navigazione"?

45

Le estensioni di Chrome e, proprio come gli altri browser, sembrano avere un accesso abbastanza ampio ai dati del browser. Infatti, la maggior parte delle estensioni che ho installato richiedono l'accesso a:

  • I tuoi dati su tutti i siti web
  • Le tue schede e attività di navigazione

E questo mi ha fatto riflettere su cosa implichi esattamente.

Diciamo che qualcuno scrive un'estensione malvagia, lo chiama "I-KNOW-TUTTO-TU-FARE, e un lettore RSS" (è malvagio, ma anche onesto). Mi piace davvero avere un lettore RSS, quindi lo installo. Vedo questo grande avvertimento sull'estensione che richiede l'accesso a tutti i miei dati, ma poi di nuovo, così fa ogni altra estensione, quindi concedo volentieri questo accesso.

Pensando allo scenario peggiore, cosa può fare questa estensione? Potrebbe:

  1. Invia una lista di tutti i siti web che visito al produttore?
  2. Cattura i dati che inserisco nei moduli? (come i miei dati personali, password, ecc.)
  3. Vedi quanto tempo sono stato su un sito Web e quali pagine ho visitato?
  4. Accedi ai cookie?
  5. Accedi ad altri file sul mio computer? (Suppongo di no, dato l'ambiente Sandbox , ma mi sto ancora chiedendo)
  6. Fai qualcosa di peggio?
posta please delete me 22.05.2012 - 17:46
fonte

2 risposte

24
  1. Si
  2. Si
  3. Si
  4. Aggiornato, guarda il commento di George Bailey per questo.
  5. No - come dici tu che la sandbox lo impedirà.
  6. Leggi (e invia) i dati su tutte le pagine che visiti.

Alcuni ulteriori dettagli sul perché questo è spesso necessario, ma non sempre viene discusso in questa domanda Perché le estensioni di Chrome devono accedere a" tutti i miei dati "e" attività di navigazione "?

    
risposta data 22.05.2012 - 21:56
fonte
7

Google spiega brevemente il modello di sicurezza per le estensioni nel seguente post del blog:

link

Installa solo estensioni da fonti attendibili.

    
risposta data 11.02.2013 - 03:29
fonte

Leggi altre domande sui tag