Peneliti Temukan Belasan Ribu Chrome Extensions Bisa Curi Password

Memang Google selalu perketat pengawasan terhadap Chrome Extensions seperti mengharuskan tanda verifikasi terhadap extension yang mau di publish di layanan milik Google ini.

Hanya saja bukan berarti itu merupakan obat mujarab yang dapat mengobati segala masalah malware atau apapun tindakan kejahatan yang dapat ditimbulkan. Nyatanya, masalah pencurian data seperti password tetap dapat dilakukan pihak ketiga.

Terindikasi dapat curi password

Dari penelitian oleh University of Wisconsin-Madison (via BleepingComputer) membeberkan sebuah proposal bahwasanya password yang disimpan pada sebuah source code website dapat diambil dengan menggunakan langkah spesifik lewat extensions Chrome.

Dari riset tersebut menunjukkan kalau peramban Google ini memberikan akses berlebih terhadap sebuah extensions hingga menyebabkan data dapat saja diakses oleh pihak ketiga lewat langkah yang dapat diakali.

Password dapat terbaca

Website yang menyimpan data pengguna berupa username atau password dalam format plain text di HTML code mereka berpotensi untuk dicuri datanya. Pasalnya plugin tambahan Chrome ini diberikan akses tanpa batas terhadap DOM Trees. Dimana membolehkan ekstensions tersebut mengintip isi dari field input teks dan juga source code dari website tersebut.

Ia juga diperlihatkan dapat menyalin apa yang sedang pengguna ketika dan dapat mem-bypass sistem keamanan password yang diberlakukan pada website seperti enkripsi penulisan password misalnya.

Pengamanan sistem kurang ketat

Google memang sudah memberlakukan protocol Manifest V3 terhadap extensions di Chrome. Hanya saja protocol baru ini hanya bertujuan agar code tak jelas asal usulnya tak dapat melangkah pada extension di Chrome. Mengenai bagaimana sebuah extension bekerja terhadap website tak ada pengamanan sama sekali.

Ini berarti selama tak ada code yang dianggap tak kondusif oleh Manifest V3 dan tak memasukkan code tambahan lainnya dari luar. Sebuah extensions dapat melangkah dengan mulus tanpa adanya pengawasan dari Google.

Peneliti ini mengatakan ada sekeliling 17.300 extensions atau sekeliling 12,5% di peramban yang dapat meng-abuse sistem ini. Termasuk diantaranya ialah adblocker dan berbagai aplikasi pendukung belanja lainnya.

Baca juga informasi menarik Gamebrott lainnya terkait Tech atau artikel lainnya dari Andi. For further information and other inquiries, you can contact us via author@gamebrott.com.