Google и Microsoft удалили расширение ModHeader из-за скрытого сборщика данных

Google и Microsoft удалили из Chrome Web Store и Microsoft Edge Add-ons расширение ModHeader, предназначенное для редактирования HTTP-заголовков. По данным издания The Hacker News, официальная версия расширения насчитывала около 1,6 миллиона установок в обоих браузерах.

Поводом для удаления стало обнаружение исследователями скрытого механизма, встроенного в официальную версию расширения из магазина. Этот механизм был способен собирать историю посещённых пользователем сайтов.

Механизм оставался неактивным

По имеющимся данным, обнаруженный сборщик данных находился в спящем состоянии. Его активацию блокировал пустой список разрешений (allow-list) — без явно заданных в нём доменов функция сбора информации не запускалась.

Исследователи не нашли доказательств того, что расширение когда-либо фактически собирало или передавало данные о посещённых пользователями доменах. Иными словами, потенциально опасная функциональность присутствовала в коде, но, судя по всему, ни разу не была задействована на практике.

Реакция площадок

После получения информации о скрытом коде и Google, и Microsoft оперативно приняли решение о блокировке распространения ModHeader через свои официальные магазины расширений. Это лишило пользователей обоих браузеров возможности установить расширение через штатные каналы.

Случай с ModHeader в очередной раз показывает, что даже широко используемые и, казалось бы, проверенные расширения из официальных магазинов могут содержать потенциально опасный код, который long остаётся незамеченным вплоть до отдельного исследования безопасности. Пользователям, ранее установившим ModHeader, рекомендуется обратить внимание на официальные разъяснения разработчиков и площадок относительно дальнейшей судьбы расширения.

Источник: The Hacker News