Artikel top billede

Pas på - Chrome-programmer kan være piv-farlige

Tilføjelsesprogrammer til Google Chrome kan have adgang til "alle data på din computer."

"Dette program har adgang til alle data på din computer."

Den advarsel kan møde dig, når du skal downloade et såkaldt tilføjelsesprogram i Google Chromes Webshop, hvor du kan hente små gratis programmer, der gør din browser lidt smartere.

Et af de tilføjelsesprogrammer, der er udstyret med den advarsel, er programmet Awesome Screenshot, som vi rent faktisk anbefalede her i spalterne for kort tid siden.

Men hvad vi - og mange andre - har overset er, at når du har fundet programmet i Chrome Webshop og går ind under fanebladet "oplysninger," kan du se en lille advarsel, der oplyser om hvilke rettigheder programmet har.

Ved Awesome Screenshot og visse andre programmer i Chromes Webshop står der, at programmet har adgang til alle dine data.

Advarer mod programmet

Sikkerhedsekspert Peter Kruse fra it-sikkerhedsfirmaet CSIS har kigget Awesome Screenshot efter i sømmene, og hans anbefaling er klar: Du bør ikke hente programmet - og slet ikke hvis du bruger din computer til erhvervsbrug.

Advarslen fra Googles side er dog en smule upræcis, når det netop gælder Awesome Screenshot.

Peter Kruse oplyser, at CSIS' gennemgang af programmet viser, at programmet kun har adgang til data, der findes i selve browseren.

Det har altså ikke fri adgang til hele din harddisk, selv om advarslen måske kun foranledige dig til at tro det.

"Men Awesome Screenshot har mulighed for at kigge i din browser-historik, opsamle de brugernavne og passwords, som du indtaster på hjemmesider, og programmet kan også høste oplysninger fra din mails. Bruger du et online økonomisystem i din virksomhed, er der tilmed en risiko for, at programmet tager oplysninger herfra og sender det videre til en tredjepart," siger Peter Kruse til PC World Business Center.

Hvad er Googles forklaring?

Ifølge Peter Kruse kan udvikleren af app'en dog have et legitimt formål med at skulle have adgang til data fra din browser. 

"Men det kan vi som brugere jo ikke vide os sikre på. Derfor er mit bedste råd, at du overvejer nøje, om du har tillid til producenten af programmet, før du installerer det," siger han. 

Tjek oplysningerne

Hver gang du skal downloade et tilføjelsesprogram til Chrome, bør du derfor også klikke på fanebladet "Oplysninger" i Chrome Webshop og tjekke, hvilke oplysninger app'en har adgang til. 

Og det kan variere. I nogle tilfælde har programmet adgang til alle dine data på computeren, mens der i andre tilfælde eksempelvis står, at det kun har adgang til "dine data på alle websteder" og "dine faner og browser-aktiviteter." 

Er du i tvivl om, hvad det betyder, eller nærer du mistro til producenten, bør du derfor helt afholde dig fra at installere tilføjelsesprogrammet, lyder rådet fra Peter Kruse.

Google er tavse

PC World Business Center har henvendt sig til Google Danmark for at få en forklaring på, hvorfor Google tillader programmer i Chrome Webshop, der ifølge Peter Kruse kan udgøre en sikkerhedsrisiko for brugerne. 

Google har ikke ønsket at udtale sig til citat, men i en e-mail fra selskabets danske pressekontakt Kirsten Dinesen oplyser Google, at det fjerner apps og extensions, der ikke overholder "terms of service" (betingelserne, red.) for Chrome Webstore. 

I mailen henviser Google desuden til sine betingelser for Chrome Webstore, hvoraf det fremgår, at producenterne af produkter i Chrome Webstore forpligter sig til at beskytte brugernes privatliv.

Læs også:
 
Sådan bliver din Gmail immun over for hacker-angreb
 
Sådan stjæler hackerne dine vigtige passwords




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
IT Relation A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Brand din forretning og skab nye leads med Microsoft Dynamics 365 til marketing

Vidste du, at Microsoft Dynamics også byder på stærk funktionalitet til marketingafdelingen? På kun 1 1/2 time inspirerer vi dig til, hvordan du kan bruge Dynamics 365 Marketing til at brande din forretning og skabe nye leads.

17. maj 2021 | Læs mere


Vælg den rigtige infrastruktur og it-arkitektur

Få indblik i, hvordan du kan sikre sammenhæng og overblik i et it-landksab, der konstant ændres. Dette kan blandt andet gøres med de rette strategisk og teknologiske vlag, så effektiviteten, stabiliteten og sikkerheden opretholdes. Den rigtige infrastruktur og it-arkitektur kan uden tvivl hjælpe dig med at skabe overblikket over dit it-landskab.

18. maj 2021 | Læs mere


Digital transformation og innovation: Inspiration til digitale succeshistorier

Kom ind bag facaden hos nogle af Danmarks bedste it-folk, og lær hvordan de arbejder med digital transformation og innovation. Du får muligheden for at høre, hvordan du kan bruge den nye teknologi til at få etableret det mest effektive udviklings- og innovationsmilø.

19. maj 2021 | Læs mere





mest debatterede artikler

Premium
Danske Contractbook henter 185 millioner - anden kapitalindsprøjtning på kun fire måneder
Danske Contractbook henter en investering på 185 millioner kroner. Det sker blot fire måneder efter, at selskabet modtog en investering på 58 millioner kroner.
Computerworld
Stor krise i den danske it-stjerne David Heinemeiers Hanssons firma: Her er historien om dramaet, der fik en tredjedel af de ansatte i Basecamp til at smække med døren
De ansatte har i hobe forladt David Heinemeier Hanssons amerikanske succes-firma Basecamp efter en intern racisme-debat. Hvordan kunne det gå så galt?
CIO
Har du rost din mellemleder i dag? Snart er de uddøde - og det er et tab
Computerworld mener: Mellemledere lever livet farligt: Topledelsen får konstant ideer med skiftende hold i virkeligheden, og moden går mod flade agile organisationer. Men mellemlederen er en overset hverdagens helt med et kæmpe ansvar. Her er min hyldest til den ofte latterliggjorte mellemleder.
Job & Karriere
Eva Berneke stopper som topchef i KMD og flytter til Paris: Her er KMD's nye topchef
Efter syv år på posten som topchef for KMD forlader Eva Berneke selskabet. Nu flytter hun med familien til Paris, hvor hun vil fortsætte sit bestyrelsesarbejde. KMD har allerede afløser på plads.
White paper
Sådan prioriterer IT-sikkerhedschefernes indsatsen i 2021
I denne undersøgelse fra F-Secure giver knap 2.000 ledende personer på tværs af hele Europa deres bud på, hvor de vil prioritere indsatsen i år – og hvad de opfatter som virksomhedernes mest presserende udfordringer på cybersikkerhedsfronten.