Google Chrome दुनिया में सबसे ज्यादा पॉप्युलर वेब ब्राउजर है। इसकी एक सबसे बड़ी वजह है कि गूगल का यह ब्राउजर मल्टीपल एक्सटेंशन (Extensions) को सपोर्ट कर, प्रोडक्टिविटी को बूस्ट करता है। अब McAfee की एक नई रिपोर्ट में दावा किया गया है कि ऐसे 5 Google Chrome extensions का पता चला है जो यूजर का ब्राउजिंग डेटा चोरी कर रहे थे। इन एक्सटेंशन को कुल 1.4 मिलियन (14 लाख) से ज्यादा बार डाउनलोड किया जा चुका है।
रिपोर्ट में दावा किया गया कि ये एक्सटेंशन उन फंक्शनालिटी को ऑफर कर रहे थे, जिनका वादा किया गया था। लेकिन ये यूजर के ब्राउजिंग ऐक्टिविटी डेटा को कलेक्ट कर मैलिशस ऐक्टिविटी के लिए इस्तेमाल भी कर रहे थे। आपको बताते हैं गूगल क्रोम के इन 5 ब्राउजर एक्सटेंशन के बारे में सबकुछ, जिन्हें यूजर का ब्राउजिंग डेटा कैप्चर करते हुए पकड़ा गया था।
Google Chrome Extensions Stealing Data
McAfee की रिपोर्ट में दावा किया गया है कि पांच गूगल क्रोम एक्सटेंशन यूजर का ब्राउजिंग डेटा कलेक्ट कर रहे थे। इन एक्सटेंशन को 14 लाख से ज्यादा बार डाउनलोड किया जा चुका है। इन एक्सटेंशन में- Netflix Party, Netflix Party 2, Full Page Screenshot Capture – Screenshotting, FlipShope – Price Tracker Extension और AutoBuy Flash Sales शामिल हैं। Netflix Party और Netflix Party 2 को इन पांचों में सबसे ज्यादा डाउनलोड किया गया है। Netflix Party को 80,000 से ज्यादा बार जबकि Netflix Party 2 Chrome Extension को 300,000 से ज्यादा बार डाउनलोड किया जा चुका है।
रिपोर्ट में दावा किया गया कि इन एक्सटेंशन में एक मल्टीफंक्शनल स्क्रिप्ट लोड रहती है जो ब्राउजिंग डेटा को एक डोमेन को भेज देती है। इस डोमेन को अटैकर्स द्वारा कंट्रोल किया जाता है। जब भी यूजर किसी नए URL पर विजिट करते हैं ब्राउजिंग डेटा हर बार इस डोमेन को भेजा जाता है। इस जानकारी में यूजर आईडी, डिवाइस लोकेशन, कंट्री, ज़िप कोड और एक एनकोडेड रेफरल URL शामिल रहता है।
अगर विजिट किया गया कोई URL, उन लिस्टेड वेबसाइट से मैच करता है जिसके लिए एक्सटेंशन के ऑथर के पास एक ऐक्टिव एफिलिएट अकाउंट है, सर्वर उस विजिट की गई वेबसाइट पर मैलिशस मल्टीफंक्शनल स्क्रिप्ट इनसर्ट कर रिस्पॉन्ड करेगा। इसके साथ ही दिए गए Cookie को मोडिफाई या रिप्लेस कर देगा जिससे कुछ निश्चित एक्शन परफॉर्म किये जा सकें।
Netflix Play, Netflix Play 2 और AutoBuy Flash Sales को प्ले स्टोर से हटा दिया गया है। हालांकि, दो दूसरे एक्सटेंशन अभी भी डाउनलोड के लिए उपलब्ध हैं।