Eine aktuelle Sicherheitsanalyse deckt ein ernstes Problem bei populären Chrome-Erweiterungen auf. Forscher identifizierten 319 Browser-Addons, die ohne Wissen oder Einwilligung der Nutzer deren Suchanfragen manipulieren. Die betroffenen Erweiterungen generieren damit illegale Werbeeinnahmen für ihre Betreiber, während Nutzer auf gefälschte oder unerwünschte Suchergebnisse umgeleitet werden.
Die schiere Grösse des Problems ist bemerkenswert: Die 319 malicious Extensions wurden insgesamt über 13 Millionen Mal installiert. Das bedeutet, dass Millionen von Nutzern potenziell unwissentlich betroffen sind. Die Extensions arbeiten nach einem ähnlichen Muster: Sie fangen Anfragen ab, die an Standard-Suchmaschinen gesendet werden, und leiten den Traffic stattdessen auf kommerzielle Partnerseiten um, die dann Provisionen an die Add-on-Entwickler zahlen.
Das Treiben offenbart eine grundsätzliche Sicherheitslücke im Chrome Web Store Ökosystem. Obwohl Google ein Überprüfungssystem für neue Extensions hat, können solche bösartigen Addons jahrelang unentdeckt bleiben, besonders wenn die Manipulation subtil ist und Nutzer den Unterschied nicht sofort bemerken. Viele Benutzer merken möglicherweise gar nicht, dass ihre Suchen manipuliert werden, solange die Ergebnisse oberflächlich sinnvoll wirken.
Für kleine und mittlere Unternehmen sowie deren IT-Teams ist dies ein wichtiges Sicherheitswarnsignal. Browser-Erweiterungen haben Zugriff auf sensible Nutzerdaten und können den Internet-Verkehr überwachen und manipulieren. Ein Unternehmen, dessen Mitarbeiter solche infizierten Extensions nutzen, könnte indirekt Datenleaks erleiden oder sensible Geschäftsanfragen kompromittiert sehen.
Die Empfehlung lautet klar: Regelmässige Audits der installierten Browser-Erweiterungen, Beschränkung auf absolut notwendige Addons, und Schulung von Mitarbeitern zur Vorsicht bei der Installation von Extensions. Für IT-Administratoren empfiehlt sich zudem, eine Whitelist genehmigter Extensions zu führen und deren automatische Installation zu unterbinden.