Chromebook(クロームブック)ニュースサイト

Chrome速報

Chrome拡張機能がスパイウェアの可能性!? 実態と対策

      2015/06/17

3491966635_a96d4e90c9_bChromebookは、ChromeOSにセキュリティ機能が含まれています。「シンプル・スピーディー・セキュリティ」を売りにしているだけあって、WindowsPCにあるウィルス対策ソフトは必要ありません。

でも、Chrome拡張機能の中には、入力情報や閲覧履歴を収集するスパイウェアと同じような機能を有しているものが多数あるようです。

photo credit: Big Brother via photopin (license)

スポンサードリンク

いつの間にかアドウェア・マルウェア化する拡張機能

Chrome拡張機能を追加する時に表示される確認画面で、閲覧履歴など使用データへのアクセス権を要求してくる拡張機能が多数あります。

例えば、以前紹介したデータセーバーは、次のような権限を要求してきます。

(権限)

アクセスしたウェブサイト上にある自分の全データの読み取りと変更

これはアクセスしたページを最適に表示するために、Googleのサーバーで一旦ページを読み取り(データの読み取り)、そのページを圧縮する(変更)ための権限となります。悪意ある内容ではありません。

多くの拡張機能は、その機能を有効とするためにアクセス権を要求しているだけです。しかし、それがいつの間にか悪意あるものへ変わっているケースがあるようです。

Lifehackerの記事では次のように書かれています。

これらの拡張機能は優良で公平、また中立な立場として始まりましたが、その多くがアドウェア企業に買収されてしまいました。そして、それ以降自動アップデートを通して、追跡機能の追加か広告の挿入、またはその両方によってデータを収集してきました。

Chrome拡張機能はほとんどが無料ですし、iOSやAndroid用アプリのように広告も表示させにくいため、作成者は金銭的に報われにくいのかもしれません。悪意ある企業へ売却した後にアドウェアやマルウェアになってしまうという経緯のようです。

対策

よくわからない作成者の拡張機能で、広範なアクセス権を要求してくるものをインストールしないことが大前提です。

アドウェア・マルウェアの動作をする拡張機能・アプリ一覧 ― How-To Geek

また、複数の拡張機能をインストールしている場合は、一度各拡張機能の権限を確認してみても良いかもしれません。

拡張機能の場合は、ブラウザのツールバーに表示されているアイコン上で右クリックして表示される「拡張機能を管理」メニューで確認できます。

(ブラウザツールバーの)アイコンを右クリック > 拡張機能を管理 > (各拡張機能の)詳細 > 権限

といっても、拡張機能やアプリが増えてくると1つ1つ確認してられませんよね。

そこで一括して拡張機能を監視し、悪意あるものは削除してくれる拡張機能があります。

Extension Defender

その拡張機能は「Exrension Defender」です。

Chromeウェブストア ― Extension Defender

この拡張機能は有料(2015年5月時点 489円)です。

まずは「いますぐ試す」で試用してみます。

ExtensinDefender1

新しい拡張機能の確認画面が表示されます。

あっ「閲覧履歴の読み取り」の権限がある…。ちょっと恐いけど「追加」ボタンをクリックします。

ExtensionDefender2

拡張機能がインストールされたら、ツールバーにあるExtension Defenderのアイコンをクリックします。

ExtensionDefender3

拡張機能が開くので、「Scan Now」ボタンをクリックします。

ExtensionDefender4

スキャンは無事終了。今回は何も検出されませんでした。

ExtensionDefender5

まとめ

「シンプル・スピーディー・セキュリティ」を売りにしているChromebookですが、だからといって何にも気にする必要がないというワケではありませんね。

拡張機能をインストールするときは、その機能が要求してくる権限、作成者、アドウェア・マルウェアリストに掲載されていないか、等を十分チェックして判断した方が良さそうです。

 - おすすめChrome拡張機能・アプリ, 使い方・豆知識

  関連記事

ChromeOS DevチャンネルにGoogle Play ストアが降ってきた!― Chromebook flipでAndroidアプリを試す

2016年6月17日、ChromeOS Devチャンネルにおいてバージョン53へ …

WindowsでChromebookの使い勝手を体験する方法

ChromebookやChromeboxなどChromeOS搭載端末の使い心地を …

ChromebookにMetaTrader4をインストールする方法

モバイルPCを購入する動機が外出時のトレード環境を確保するためという人は、ソコソ …

ChromebookをWindowsファイル共有サーバーに接続する方法

Chromebookをビジネスで使う場合、ファイル共有をGoogleドライブのみ …

【対策】Chromebookデベロッパーモードにするとメニューボタンが消える件

Ubuntuをインストールして以来、デベロッパーモードでChromebookを起 …

【更新】ChromebookのAndroidアプリ対応状況まとめ― GooglePlayストアの取得方法

コメント欄にChromebookのAndroidアプリ対応状況について質問があっ …

Chromebookに開発環境を実装する方法2 ― Chromebrew編

前のエントリーでchromebookに開発環境を整えてくれる「Nitrous.i …

Chromebookで無料動画GYAO!を視聴する方法

Hulu字幕文字化け問題などChromeOSでのVOD(ビデオ・オン・デマンド) …

Chrome拡張機能「StackEdit」が文書作成用にすばらしい件

Chromebookを買ってから、ひたすらChrome拡張機能を試しています。で …

Chromebookで画像サイズを一括変換する方法 ― WEBサービス「Bulk Resize Photos」の使い方

ブログの更新にChromebookを使っていて一番困ることは、画像サイズの一括変 …

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です