आप सोच सकते हैं कि ब्राउज़र एक्सटेंशन आपकी, अंतिम-उपयोगकर्ता की मदद करने के बारे में हैं। आप गलत होंगे।
हालांकि बुकमार्किंग टूल, विज्ञापन अवरोधक, और अनुवाद ऐड-ऑन जैसे कुछ एक्सटेंशन निस्संदेह उपयोगकर्ता को लाभों की एक लंबी सूची प्रदान करते हैं, कई प्रतीत होता है निर्दोष एक्सटेंशन का एक बहुत गहरा पक्ष होता है — हाल ही में होला VPN के आसपास का घोटाला एक मामला है।
चाहे ये अन्य ऐप्स और वेबसाइटों में कमजोरियों का फायदा उठाने वाले एक्सटेंशन हों, या बस अपने दम पर भावी हैकर्स को सूचना की एक धारा प्रदान करते हों, इसमें कोई सवाल नहीं है कि आपको अपने ब्राउज़र में क्या जोड़ते हैं, इसके बारे में तेजी से सतर्क रहने की आवश्यकता है।
समस्या कितनी व्यापक है?
पिछले साल के अंत में किए गए शोध ने क्रोम स्टोर में 48,000 से अधिक एक्सटेंशन का विश्लेषण किया। उनके परिणामों ने स्थापित किया कि 4,700 से अधिक "संदिग्ध" थे, और 130 "दुर्भावनापूर्ण" थे। हालांकि यह अनाम रहा, शोधकर्ताओं ने दावा किया कि उन 130 में से एक के 5.5 मिलियन से अधिक उपयोगकर्ता थे।
उस समय, टायलर रेगुली, एक सुरक्षा शोधकर्ता और ट्रिपवायर की भेद्यता और जोखिम अनुसंधान टीम के सदस्य ने कहा, "गूगल क्रोम प्लगइन्स, कई मायनों में, एंड्रॉइड एप्लिकेशन की तरह हैं। उन्हें अंतिम उपयोगकर्ता को इस बात की कोई वास्तविक समझ दिए बिना अत्यधिक अनुमतियों की आवश्यकता होती है कि वे क्या कर रहे हैं। दोनों मामलों में, गूगल क्रोम और एंड्रॉइड, मुद्दा गूगल के साथ है"।
यहाँ ब्राउज़र एक्सटेंशन का एक छोटा सा नमूना है जो हैकर्स को उनके शिकार को निशाना बनाने में मदद कर सकता है:
मैराउडर्स मैप
मैराउडर्स मैप [sic] पहले उल्लिखित दो श्रेणियों में से पूर्व में आता है, जिसमें यह वैध फेसबुक मैसेंजर ऐप का फायदा उठाकर आपके दोस्तों के स्थान को एक मानचित्र पर प्लॉट करता है।
बेशक, हम सभी पहले से ही जानते थे कि फेसबुक हमारे स्थान को दोस्तों के साथ साझा करता है, लेकिन आप शायद नहीं जानते थे कि डेटा कितना सटीक है या इसे निकालना और उपयोग करना कितना आसान है। एक्सटेंशन को अमेरिका में एक छात्र द्वारा विकसित किया गया था, इसलिए हम अत्यधिक जटिल कोड और एल्गोरिदम के बारे में बात नहीं कर रहे हैं — यह कुछ ऐसा है जिसे कोडिंग क्षमता के अच्छे स्तर, एक जिज्ञासु दिमाग, और बहुत सारे खाली समय वाला कोई भी व्यक्ति ठोकर खा सकता था।
रिपोर्ट्स बताती हैं कि डेटा 2013 तक पीछे से निकाला जा सकता है, हालांकि यह केवल उन दोस्तों के लिए काम करेगा जिनके फेसबुक मैसेज पर स्थान साझाकरण सक्षम है (विकल्प डिफ़ॉल्ट रूप से एंड्रॉइड और iOS दोनों पर सक्षम है)।
यदि आप उस प्रकार के व्यक्ति हैं जो अपनी फेसबुक फ्रेंड लिस्ट को भारी रूप से मॉडरेट करते हैं तो यह शायद किसी चीज के बारे में अत्यधिक चिंतित होने की बात नहीं है, लेकिन यदि आप आदतन आमंत्रण स्वीकार करते हैं और आपके हजारों दोस्त हैं, जिनमें से कुछ को आप मुश्किल से जानते हैं, तो आपको अपने अगले कदमों पर सावधानी से विचार करना चाहिए।
इस ऐप का उपयोग करके, यह पूरी तरह से संभव है कि एक हैकर यह जान सके (या पिछले व्यवहार के आधार पर पता लगा सके) कि आप घर पर नहीं हैं, देखें कि आप किन दुकानों पर अक्सर जाते हैं, और जानें कि आप किसके साथ सबसे अधिक समय बिताते हैं। यह स्पष्ट रूप से ऐसी जानकारी है जिसे आपको अपनी सुरक्षा और संरक्षा के लिए यथासंभव निजी रखना चाहिए।
होवर जूम
होवर जूम शुरुआत में उल्लिखित दूसरी श्रेणी में आता है। यह सीधे आपके ऑनलाइन व्यवहार की निगरानी कर रहा है।
एक्सटेंशन के पीछे का सिद्धांत सरल और आकर्षक दोनों है — यह आपको कई लोकप्रिय वेबसाइटों (जैसे रेडिट, अमेज़न, पिनटेरेस्ट, ईबे, फेसबुक, आदि) पर इमेज गैलरी ब्राउज़ करने देता है, अपने माउस को इमेज पर होवर करके और थंबनेल पर क्लिक किए बिना।
अपने लॉन्च के बाद से इसने 1.1 मिलियन से अधिक उपयोगकर्ताओं को जमा कर लिया है।
उन उपयोगकर्ताओं में से कई को इस बात की जानकारी नहीं हो सकती है कि एक्सटेंशन उनमें से अधिकांश की ऑनलाइन आदतों की सक्रिय रूप से निगरानी कर रहा है।
लेकिन यह कैसे हुआ, और उन्हें इससे दूर होने की अनुमति कैसे है?
होवर जूम एक ईमानदार और स्वतंत्र एक्सटेंशन के रूप में शुरू हुआ था जो ठीक वही करता था जो यह कहता था और नहीं। हालांकि, जैसे-जैसे इसकी लोकप्रियता बढ़ी, वैसे-वैसे एडवेयर और मैलवेयर कंपनियों के लिए इसकी आकर्षण भी बढ़ी।
इसे ऐसी ही एक कंपनी द्वारा खरीद लिया गया, और अब इसका "बुरे व्यवहार" का एक लंबा इतिहास है जो काफी समय पीछे तक जाता है — डेवलपर्स को हाल के वर्षों में ऑनलाइन फॉर्म डेटा एकत्र करते और आपके कीस्ट्रोक्स बेचते हुए पकड़ा गया है।
वे इससे दूर हो सकते हैं क्योंकि वे इसे अपने विवरण पृष्ठ पर प्रकट करते हैं। यह कहता है, "होवर जूम के लिए आवश्यक है कि एक्सटेंशन उपयोगकर्ता होवर जूम को आंतरिक रूप से उपयोग करने और तीसरे पक्ष के साथ साझा करने के लिए अनुसंधान उद्देश्यों के लिए गुमनाम और समेकित आधार पर ब्राउज़िंग गतिविधि एकत्र करने की अनुमति दें"। व्यवहार में इसका मतलब है कि वे आपके द्वारा देखे जाने वाले हर एक वेबपेज को ट्रैक करते हैं और उस डेटा के लिए भुगतान प्राप्त करते हैं, साथ ही उन साइटों पर विज्ञापन रखते हैं जिन पर आप सबसे अधिक बार जाते हैं।
संक्षेप में, इस एक्सटेंशन द्वारा अकेले दस लाख से अधिक लोगों की जासूसी की जा रही है।
बीबीसी न्यूज रीडर और ऑटोकॉपी
एक्सटेंशन के बेचे जाने और ट्रैकर्स में बदल जाने की समस्या गूगल क्रोम तक सीमित नहीं है।
फ़ायरफ़ॉक्स पर (अनौपचारिक) बीबीसी न्यूज रीडर को भी दोषी पक्ष होने के रूप में खोजा गया है, साथ में ऑटोकॉपी — एक टूल जो चयनित टेक्स्ट को स्वचालित रूप से क्लिपबोर्ड पर कॉपी करता है।
यह उपयोगकर्ताओं को तृतीय-पक्ष एक्सटेंशन, ऐप्स, और वेबसाइटों के बारे में एक महत्वपूर्ण सबक प्रदान करता है। जबकि कुछ सेवाओं के आधिकारिक ऐप्स उनके गोपनीयता और सुरक्षा दृष्टिकोण के लिए (अक्सर वैध) आलोचना का सामना करते हैं, वास्तव में वे अपने उपयोगकर्ता आधार की दया पर हैं — एक बड़ा पर्याप्त आक्रोश उन्हें चिंताओं को दूर करने और उनकी नीतियों में संशोधन करने के लिए मजबूर करेगा। तृतीय-पक्ष ऐप्स और एक्सटेंशन आमतौर पर ऐसे उपभोक्ता दबावों से बंधे नहीं होते — वे आपको ट्रैक करते रह सकते हैं और आपका डेटा बेच सकते हैं, अक्सर आपके जाने बिना भी।
अपने जोखिम पर उपयोग करें।
होला अनब्लॉकर
होला के बिना दुर्भावनापूर्ण एक्सटेंशन की कोई सूची पूरी नहीं होगी। शोधकर्ताओं द्वारा "लक्षित साइबर हमलों को निष्पादित करने के लिए आदर्श मंच" के रूप में वर्णित, एक समय बहुत पसंद की जाने वाली मुफ्त VPN सेवा अब "बचने के लिए एक्सटेंशन" की सूची में शीर्ष पर है।
दुनिया भर में 4.6 करोड़ उपयोगकर्ताओं के साथ, यह क्रोम स्टोर में सबसे बड़ा दुर्भावनापूर्ण एक्सटेंशन है।
समस्या तब सामने आई जब एक फोरम मालिक ने आरोप लगाया कि होला के उपयोगकर्ता अनजाने में एक बॉटनेट को शक्ति दे रहे थे ताकि उसकी वेबसाइट पर कई हमले किए जा सकें। डेवलपर्स ने तब स्वीकार किया कि एक्सटेंशन के मुफ्त संस्करण के उपयोगकर्ताओं से बैंडविड्थ को परिचालन लागत को कवर करने के लिए बेचा जा रहा था।
व्यवहार में, इसका मतलब था कि प्रत्येक उपयोगकर्ता नेटवर्क के लिए एक अंतिम बिंदु बन गया, जिनमें से प्रत्येक को हैकर्स और हमलावरों द्वारा शोषित किया जा सकता था।
होला के संस्थापक ने अपनी कंपनी का बचाव नवप्रवर्तक के रूप में किया, कह रहे थे "हमने तेजी से नवप्रवर्तन किया, लेकिन ऐसा लगता है स्टीव जॉब्स सही थे। हमने कुछ गलतियाँ कीं, और अब हम उन्हें तेजी से ठीक करने जा रहे हैं" — लेकिन यह समझौता किए गए उपयोगकर्ताओं के लिए थोड़ी सांत्वना होगी।
आप कैसे जानते हैं कि आपके एक्सटेंशन दुर्भावनापूर्ण हैं?
यह निर्धारित करने का सबसे प्रभावी तरीका कि कोई एक्सटेंशन दुर्भावनापूर्ण है या नहीं, क्रोम के लिए शील्ड [अब उपलब्ध नहीं] का उपयोग करना है, जो विडंबना है, एक और एक्सटेंशन!
एक बार इंस्टॉल हो जाने पर, यह आपके ब्राउज़र में सभी एक्सटेंशन को स्वचालित रूप से स्कैन करेगा और आपको बताएगा कि क्या उनमें से कोई इसकी ब्लैकलिस्ट पर है। फिर आप किसी भी अपराधी को हटा सकते हैं।
इसमें कुछ अतिरिक्त उपयोगी विशेषताएं भी हैं; उदाहरण के लिए, यह आपको दिखाएगा कि प्रत्येक एक्सटेंशन के पास वर्तमान में कौन सी अनुमतियां हैं, भविष्य के इंस्टॉलेशन और वेबसाइट व्यवहार की निगरानी किसी भी दुर्भावनापूर्ण गतिविधि के लिए करेगा, और जल्द ही इसमें आपको सूचित करने की क्षमता होगी यदि एक्सटेंशन का स्वामित्व बदलता है या यदि एक्सटेंशन अजीब व्यवहार करना शुरू कर देता है।
आप एक्सटेंशन डिफेंडर [अब उपलब्ध नहीं] भी देख सकते हैं। यह क्रोम के लिए शील्ड के समान काम करता है, लेकिन उपयोगकर्ता टिप्पणियों के आधार पर यह कम फाल्स पॉजिटिव को चिह्नित करता प्रतीत होता है।
क्या आप पकड़े गए हैं?
क्या आप किसी दुर्भावनापूर्ण एक्सटेंशन से जले हैं? आप किस प्रकार के ब्राउज़र उपयोगकर्ता हैं — क्या आपके पास सैकड़ों एक्सटेंशन हैं जिनका आप शायद ही कभी उपयोग करते हैं या क्या आप अपनी मशीन को दुबला और मतलबी रखते हैं?
शायद आप किसी दुर्भावनापूर्ण एक्सटेंशन के बारे में जानते हैं जो हमसे छूट गया?
आपकी स्थिति जो भी हो, हम आपसे सुनना पसंद करेंगे। नीचे टिप्पणियों में अपने विचार, प्रतिक्रिया, और राय बताएं।
