خطر امنیتی افزونههای مرورگر دزدی رمز عبور و اطلاعات کارت اعتباری از کد HTML, امنیت سایبری در محیط وب روزانه با چالشهای جدیدی روبرو شده که یکی از نگرانکنندهترین آنها، دسترسی غیرمجاز افزونههای مرورگر به دادههای حساس کاربران است.
محققان امنیتی هشدار دادهاند که بسیاری از وبسایتهای محبوب، اطلاعات حیاتی مانند رمزهای عبور و شماره کارتهای اعتباری را به صورت متن ساده در کد منبع HTML ذخیره میکنند که این موضوع، زمینهساز سرقت اطلاعات توسط افزونههای مخرب یا ناسازگار میشود. تحقیقات محققان ابعاد آسیبپذیری وبسایتها در برابر افزونهها تیم تحقیقاتی تحت رهبری اسمیت نایاک با تحلیل صفحات ورود بیش از ۷۰ هزار وبسایت، نتایج شگفتانگیزی را به دست آوردهاند.
بر اساس یافتههای این گروه، حدود ۱۵ درصد از سایتهای بررسیشده، دادههای حساس کاربران را بدون رمزنگاری در کد HTML قرار میدهند. این ضعف امنیتی به افزونههای مرورگر اجازه میدهد تا به راحتی به این اطلاعات دسترسی پیدا کرده و آنها را استخراج کنند. نحوه استخراج دادهها توسط افزونههای مرورگر افزونههای مرورگر با استفاده از قطعهکدهای کوچک جاوااسکریپت، توانایی تعامل با مدل شیء سند (DOM) را دارند.
ه کارت بانکی و سایر دادههای شخصی را به صورت خودکار شناسایی، کپی و به سرورهای خارجی ارسال کنند.
راهکارهای محافظت از حریم خصوصی در مرورگر برای کاهش ریسک امنیتی، کاربران باید در نصب افزونهها احتیاط کامل داشته باشند. بررسی مجوزهای دسترسی، نصب افزونهها تنها از فروشگاههای رسمی، غیرفعال کردن افزونههای غیرضروری و استفاده از مدیریتکننده رمز عبور اختصاصی که به صورت خودکار فیلدها را پر میکند (بدون وابستگی به DOM صفحه)، از اقدامات موثر برای جلوگیری از نشت اطلاعات است.
همچنین توسعهدهندگان وب باید از ذخیره دادههای حساس در HTML ساده خودداری و از توکنسازی و رمزنگاری سمت کلاینت استفاده کنند. پیشنهاد مطالعه پلیس نیویورک از یک ربات برای حفظ امنیت ایستگاه مترو میدان تایمز استفاده خواهد کرد پیشنهاد مطالعه باتری زیستی انقلابنوآورانه در ذخیرهسازی انرژی؛ از باکتریها برای شارژ خودکار!