كشف باحث في أمن البرمجيات عن شبكة من الإضافات المشبوهة لمتصفح " كروم "، أثارت قلق الخبراء بعد أن تبيّن تثبيتها على أكثر من 4 ملايين جهاز حول العالم، رغم أن غالبية هذه الإضافات غير مُدرجة علنًا في متجر "كروم" الإلكتروني.

وبحسب ما أفاد جون تاكنر، مؤسس شركة سيكيور أنيكس المتخصصة في تحليل إضافات المتصفح، فإن هذه الإضافات، والتي يبلغ عددها حتى الآن 35، تتشارك في نمط برمجي واحد، وتتصل بنفس الخوادم، وتطلب مجموعة من الأذونات الحساسة التي تتيح لها التفاعل الكامل مع أنشطة المستخدم على الإنترنت، بما في ذلك الوصول إلى ملفات تعريف الارتباط وإدارة علامات التبويب واعتراض طلبات الويب، بل وحتى تشغيل أكواد برمجية عن بُعد، بحسب تقرير نشره موقع "arstechnica" واطلعت عليه "العربية Business".

ممارسات مريبة وشيفرات مُبهمة

وأشار تاكنر في منشور تقني نُشر الخميس إلى أن هذه الإضافات تحتوي على شيفرات مُبهمة بدرجة عالية، مما يصعّب تحليلها أو فهم آلية عملها.

وقال إن غالبية الإضافات لا تظهر في نتائج البحث ولا في متجر كروم، ولا يمكن الوصول إليها إلا من خلال روابط مباشرة تحتوي على سلاسل عشوائية من الرموز، وهو ما يطرح علامات استفهام حول كيفية وصول عدد تثبيتها إلى الملايين.

اللافت أن 10 من هذه الإضافات حصلت على تصنيف "مميز" من "غوغل"، وهو وسام يُمنح عادةً للمطورين الذين يستوفون معايير أمان وتجربة استخدام عالية.

إحدى هذه الإضافات تُدعى Fire Shield Extension Protection، وتدّعي فحص إضافات "كروم" بحثًا عن التهديدات – بينما هي ذاتها تتصل بخوادم مجهولة وتنفّذ إجراءات غامضة.

تحقيقات تقنية تكشف المستور

وخلال فحصه لإضافة "Fire Shield"، اكتشف تاكنر أنها تتفاعل مع خوادم مشبوهة مثل "fireshieldit" و"unknow"، وتُرسل بيانات تتعلّق بسلوك المستخدم، مثل المواقع التي يزورها وحجم شاشة جهازه.

رغم عدم عثوره على دليل قاطع بوجود سرقة بيانات اعتماد، إلا أن القدرات التقنية المخفية للإضافة تفتح الباب أمام مخاطر تجسس أو تحكّم عن بُعد.

وذكر الباحث أن بعض هذه الإضافات تطلب صلاحيات مثل webRequest دون مبرر وظيفي حقيقي، مشيرًا إلى أن ذلك يتيح لها مراقبة حركة التصفح بشكل غير مشروع.