Hoewel browserextensies nuttig zijn, kunnen ze ook veel toegang vereisen tot wat je in je browser doet. Als je ergste nachtmerrie is dat een derde partij screenshots van je browserscherm maakt en deze naar een extern bedrijf stuurt, heb ik slecht nieuws voor je. In onze verbonden digitale wereld, Chrome-extensies Deze kleine hulpmiddelen vormen een integraal onderdeel van onze dagelijkse browse-ervaring, maar we moeten ons bewust zijn van de potentiële risico's die deze hulpmiddelen kunnen opleveren. Sommige Chrome-extensies Ze kunnen schadelijk zijn doordat ze uw persoonlijke gegevens verzamelen of uw online-activiteiten monitoren zonder uw medeweten of toestemming.
Een 'premium' Chrome-extensie bespioneert u
Het bedrijf publiceerde Koi-beveiliging Een rapport onthult hoe een Chrome-extensie genaamd FreeVPN.One het toestemmingssysteem van Chrome misbruikt om continu screenshots te maken van je online activiteiten. Dit is niet zomaar een willekeurige extensie die vorige week is geüpload en geen gebruikers heeft. De pagina van de extensie in de Chrome Web Store heeft meer dan 100,000 installaties, een 'premium'-badge en een verificatiemerk dat bevestigt dat 'de uitgever een goede reputatie heeft zonder geschiedenis van overtredingen'.
Na installatie begint deze extensie zonder uw medeweten op de achtergrond gegevens te verzamelen. Elke keer dat u een pagina laadt, maakt de extensie stilletjes een screenshot en verzamelt tegelijkertijd gegevens over de pagina die u bekijkt, zoals de URL en eventuele unieke identificatiegegevens. Deze informatie wordt vervolgens verzonden naar een server die wordt beheerd door de ontwikkelaar van de extensie. Dit gedrag geeft aanleiding tot ernstige zorgen over VPN-privacy gebruikers.
Aanvankelijk was de extensie slechts een VPN, maar later werd de functie "AI Threat Detection" toegevoegd. Deze functie biedt een pagina waar je een willekeurige URL kunt plakken, waarna AI (ogenschijnlijk) analyseert of deze veilig is. Het privacybeleid voor deze pagina vermeldt dat er een screenshot wordt geüpload, maar er wordt niet vermeld dat er continu screenshots op de achtergrond worden gemaakt. Deze discrepantie roept vragen op over de VPN-beveiligingspraktijken van de extensie.
Het toezicht neemt in de loop van de tijd toe
Het rapport van Koi Security legt uit hoe dit niet in één keer is gebeurd. De FreeVPN.One-extensie bestaat al een tijdje, met reviews die minstens teruggaan tot 2020. Het trackinggedrag begon echter pas in april 2025. Toen werd de extensie bijgewerkt om toegang te vragen tot alle URL's die je bezoekt – een toestemming die veel strenger is dan een VPN zou moeten vereisen.
In juni 2025 kreeg de extensie een nieuwe update met de eerder genoemde tool "AI Threat Detection", evenals een nieuwe toestemming om scripts te injecteren. Deze scanner werd waarschijnlijk toegevoegd als voorwendsel om de screenshot te maken en te uploaden. Vervolgens, op 17 juli 2025, kreeg de extensie een nieuwe update met volledige spionagemogelijkheden. Op 25 juli voegde een andere update encryptie van geëxporteerde gegevens toe, waardoor het nog moeilijker werd om te detecteren wat er gebeurde.
Mensen van Koi namen contact op met de ontwikkelaar, maar zijn beweringen kwamen niet overeen met de werkelijkheid. Hij beweerde dat screenshots alleen op verdachte sites geplaatst moesten worden, maar het Koi-team zag screenshots die waren gemaakt op bekende domeinen zoals Google Afbeeldingen.
Hij verklaarde dat de screenshots niet waren opgeslagen, maar dat er geen manier was om dit te bewijzen. Hij reageerde niet meer toen ze om bewijs vroegen dat dit allemaal aan een legitiem bedrijf was gekoppeld. Het e-mailadres van de ontwikkelaar op de pagina van de Chrome-extensie verwijst naar de openbare startpagina van Wix.
Vermijd gevaarlijke tools die u bespioneren
We hebben keer op keer gezien hoe het kan. Chrome-extensies vormen een bedreigingZelfs die welke voorheen legitiem waren. Hoewel het belachelijk is dat deze spyware momenteel in de Chrome Web Store wordt aangeboden, zijn er lessen geleerd die u zullen helpen soortgelijke situaties in de toekomst te voorkomen.
Eerst, Wees voorzichtig met de machtigingen bij het installeren van Chrome-extensies.Wanneer u op klikt Toevoegen aan Chrome (Toevoegen aan Chrome) Je ziet een pop-upvenster met informatie over de rechten die de extensie nodig heeft. Denk goed na over wat deze extensie nodig heeft om de beloofde taak uit te voeren. In dit geval heb je geen VPN nodig om je extensies te beheren en gegevens op alle websites te wijzigen.
Ten tweede is het altijd verstandig om snel de materialen te scannen die horen bij de apps of add-ons die u overweegt te downloaden. Deze sectie bevat: Overzicht (Overzicht) Deze add-on bevat verschillende slordige zinnen en slechte grammatica, waaronder het schrijven van "chrome" en "ip" in kleine letters.
Ook de zin "Gratis VPN is onbeperkt en volledig gratis voor iedereen" is een grote rode vlag. Hoewel Legitieme gratis VPN's zijn goed in gebruik.Alle VPN's moeten echter op de een of andere manier geld verdienen. Geen enkele VPN-provider kan zijn diensten voor altijd gratis aanbieden. Zoals “levenslange” VPN-aanbiedingenDit kan erop wijzen dat de VPN-provider nieuw en naïef is, of dat hij kwade bedoelingen heeft. Wees op je hoede voor aanbiedingen van "gratis VPN", aangezien deze vaak een dekmantel vormen voor dataverzameling of andere kwaadaardige activiteiten.
De website van deze VPN is ook erg eenvoudig; je zou een professioneler ontwerp verwachten voor iets dat al jaren bestaat. Hoewel kleinere ontwikkelaars geen indrukwekkende websites hebben die kunnen concurreren met grotere bedrijven, hebben ze vaak wel een GitHub-pagina, een contactpagina of iets dergelijks om te laten zien dat ze niet in het geheim ontwikkelen.
Controleer de browserextensies die je gebruikt zorgvuldig en vertrouw geen willekeurige gratis VPN's die niet aan echte bedrijven gelieerd zijn. Er zijn genoeg betrouwbare VPN's beschikbaar, dus je moet jezelf nooit in gevaar brengen door er een te installeren. Zoek naar betrouwbare VPN's met een bewezen staat van dienst in het beschermen van de privacy van gebruikers. Door waakzaam te zijn, kun je jezelf beschermen tegen gevaarlijke tools die je bespioneren.
