Una recente indagine condotta dal ricercatore di sicurezza John Tuckner (di Socket) e confermata da Malwarebytes ha portato alla luce una vasta operazione di compromissione della sicurezza nel Chrome Web Store. Sono state identificate 319 estensioni malevole, mascherate da strumenti utili per la gestione di PDF, motori di ricerca e produttività, che hanno accumulato complessivamente 13,4 milioni di installazioni nell’ultimo decennio 4 .

Cosa è successo esattamente? Queste estensioni non si limitavano a svolgere la funzione promessa. Una volta installate, operavano in silenzio per:

  • Dirottare le ricerche: Modificavano le impostazioni predefinite del browser, reindirizzando le query degli utenti attraverso server controllati dagli attaccanti prima di inviarle a motori legittimi come Yahoo o Bing 4 .
  • Iniettare codice arbitrario: Grazie a codice offuscato nascosto nel software, gli operatori potevano iniettare script JavaScript in qualsiasi sito web visitato dall’utente 5 .
  • Raccogliere dati: Questo meccanismo apre la porta a potenziali furti di informazioni sensibili, injection di pubblicità non desiderata e tracciamento approfondito della navigazione, il tutto senza che l’utente ne abbia percezione.

Perché è successo? Il problema del “Codice Chiuso” Questo episodio evidenzia una vulnerabilità intrinseca nel modello delle estensioni proprietarie per browser:

  • Mancanza di Trasparenza: Gli utenti installano software di cui non possono verificare il codice. Devono fidarsi ciecamente dello sviluppatore e della piattaforma (in questo caso, il Chrome Web Store di Google).
  • Aggiornamenti Malevoli: Spesso queste estensioni vengono approvate in una versione “pulita” e successivamente aggiornate dagli sviluppatori con codice dannoso, eludendo i controlli iniziali dello store.
  • Permessi Eccessivi: Molte di queste estensioni richiedevano permessi di lettura e scrittura su “tutti i dati dei siti web”, una concessione pericolosa se il software non è open source e auditabile dalla comunità.

Alcune analisi parallele hanno mostrato casi simili in cui estensioni con milioni di download (come PDF Toolbox o strumenti per YouTube) nascondevano backdoor capaci di intercettare qualsiasi attività del browser 5 .

La lezione per la Sovranità Digitale

Questo non è un caso isolato, ma la conseguenza prevedibile di un ecosistema dove l’utente finale non ha il controllo reale sugli strumenti che utilizza. Affidare la propria sicurezza e privacy a scatole nere proprietarie, anche se distribuite da grandi store, rimane un rischio elevato.

Come proteggersi? La via dell’Open Source e della Consapevolezza Per ridurre drasticamente questi rischi, la filosofia della sovranità digitale suggerisce tre azioni concrete:

  • Preferire Estensioni Open Source: Scegliere estensioni il cui codice sorgente è pubblico, verificabile e ospitato su piattaforme trasparenti (come GitHub o Codeberg). La comunità può controllare regolarmente che non ci siano comportamenti malevoli.
  • Minimizzare le Estensioni: Installare solo lo stretto necessario. Ogni estensione aggiuntiva è una potenziale superficie di attacco.
  • Verificare i Permessi: Prima di installare, leggere attentamente quali permessi richiede l’estensione. Un lettore PDF ha davvero bisogno di accedere a “tutti i dati di tutti i siti web”? Spesso la risposta è no.
  • Usare Browser Focalizzati sulla Privacy: Considerare l’uso di browser che limitano di default il tracciamento e supportano nativamente funzionalità per cui altri richiedono estensioni (es. blocco tracker, gestione password).

Conclusione La sicurezza non può delegarsi interamente a un “negozio di applicazioni”. La vera protezione nasce dalla consapevolezza, dalla verifica e dall’uso di strumenti che rispettano la libertà dell’utente. In un mondo dove 13 milioni di persone sono state esposte a rischi senza saperlo, scegliere software trasparente e auditabile non è solo una preferenza tecnica, è un atto di difesa personale digitale.

Fonti: Malwarebytes, Socket Security, Analisi di settore.