Google a eliminat extensia EditThisCookie Chrome, dar această imitație rău intenționată rămâne
WTF?! EditThisCookie a fost o extensie populară Chrome concepută pentru a edita datele cookie stocate în baza de date locală a browserului. Odată folosită de peste trei milioane de utilizatori, extensia a fost acum înlocuită cu un imitator contrafăcut care nu are nicio legătură cu cookie-uri sau securitatea browserului. Dimpotrivă, pare să le submineze pe amândouă.
Extensia originală EditThisCookie nu mai este disponibilă, dând loc unui supliment de browser cu nume similar, EditThisCookie®. Google pare să fi eliminat extensia originală din Magazinul web Chrome, dar suplimentul contrafăcut rămâne accesibil pentru descărcare. Din păcate pentru utilizatorii Chrome, falsul EditThisCookie® este rău intenționat și nu ar fi trebuit niciodată să fie permis în Magazinul web în primul rând.
Înainte de eliminarea de către Google, suplimentul rău intenționat avea aproximativ 30.000 de utilizatori. Acum, pagina EditThisCookie® revendică 50.000 de utilizatori, promovându-se ca administrator legitim de cookie-uri. Cu toate acestea, recenziile sunt covârșitoare de negative, utilizatorii criticând extensia pentru comportamentul ei rău intenționat și statutul de clonă a originalului.
Analistul de programe malware Eric Parker a distribuit recent un videoclip YouTube care expune suplimentul fals, detaliind numeroasele sale amenințări ascunse. Extensia trimite către un site web fraudulos, conține cod ofuscat și este capabilă să fure informații sensibile – în special atunci când utilizatorii vizitează Facebook. În plus, include rutine de phishing și mecanisme de distribuire a reclamelor.
Deși nu există explicații oficiale pentru dispariția instrumentului original EditThisCookie, motivul cel mai plauzibil este incompatibilitatea acestuia cu adoptarea Google Manifest V3. Google este hotărât să elimine treptat vechea tehnologie de extensie Manifest V2 în favoarea Manifest V3, despre care se pretinde că oferă o securitate îmbunătățită.
Popularul uBlock Origin a fost prima victimă importantă a acestei migrații, iar EditThisCookie pare să fie următorul. Între timp, infractorii cibernetici din spatele extensiei false EditThisCookie® au fost suficient de inventivi – sau oportuniști – pentru a-și actualiza codul pentru a se conforma cerințelor Manifest V3. În schimb, dezvoltatorul original poate să fi ales să se concentreze pe alte priorități.
Cazul EditThisCookie evidențiază deficiențele flagrante ale Manifest V3 în îmbunătățirea securității browserului. În ciuda intențiilor Google, noul standard pare ineficient, iar situația s-ar putea înrăutăți pe măsură ce alte extensii populare Manifest V2 dispar din Chrome Web Store. Infractorii digitali exploatează probabil aceste lacune, urmărind îndeaproape tranziția în curs.
Ca răspuns, browserele terțe, cum ar fi Mozilla Firefox, oferă o experiență superioară de extensie, acceptând atât cadrele Manifest V2, cât și V3. Această flexibilitate ar putea atrage utilizatorii care caută un mediu de navigare mai sigur și mai funcțional.
