Die Behauptung
Mehr als 100 Erweiterungen im Chrome Web Store sollen gezielt Nutzerdaten stehlen, Konten übernehmen und Schadfunktionen ausführen.
Die Erweiterungen nutzen laut Sicherheitsforschern gemeinsame Infrastruktur und ähnliche Techniken.
Aufgestellt von: Unbekannt
Irreführend
Die beschriebenen Funktionen sind technisch belegbar, betreffen aber konkret identifizierte Erweiterungen, nicht den gesamten Store.
Einstieg
Wer nach „Chrome Erweiterung Datenklau“ sucht, stößt auf aktuelle Berichte über schädliche Add-ons im offiziellen Store. Im Fokus stehen konkrete Erweiterungen mit bestimmten technischen Auffälligkeiten.
Was vorliegt
Die Analyse basiert auf einem Bericht des Sicherheitsunternehmens Socket. Untersucht wurden Erweiterungen aus verschiedenen Kategorien, darunter Tools für soziale Netzwerke, Spiele und Übersetzungsdienste. Die Erweiterungen wurden unter mehreren Entwicklerkonten veröffentlicht. Gemeinsam ist ihnen eine Verbindung zu einer zentralen Serverstruktur, die Befehle und Daten verarbeitet.
Ein Teil der Erweiterungen ist zum Zeitpunkt der Veröffentlichung weiterhin im Chrome Web Store auffindbar. Eine offizielle Stellungnahme von Google liegt Stand heute bisher nicht vor.
Was belegbar ist
Technische Auffälligkeiten im Detail
Kontext zur Einordnung
Browser-Erweiterungen besitzen weitreichende Rechte im System. Je nach Berechtigung können sie Inhalte lesen, verändern und mit externen Servern kommunizieren.
Der offizielle Web Store bietet keine absolute Sicherheit. Prüfprozesse existieren, erkennen aber nicht jede schädliche Funktion sofort.
Was fehlt oder verzerrt ist
Die Berichte beziehen sich auf klar identifizierte Erweiterungen mit bestimmten IDs. Eine pauschale Gefahr durch alle Chrome-Erweiterungen lässt sich daraus nicht ableiten.
Nicht jede Funktion ist automatisch missbräuchlich. Einige genutzte Schnittstellen sind grundsätzlich legitim, werden hier jedoch zweckentfremdet.
Die Einordnung als organisierte Kampagne stützt sich auf technische Gemeinsamkeiten. Eine vollständige Zuordnung zu konkreten Akteuren bleibt jedoch indirekt.
Bedeutung für Nutzer
FAQ
Sind alle Chrome-Erweiterungen unsicher?
Nein. Das Risiko betrifft einzelne identifizierte Erweiterungen mit auffälligem Verhalten.
Was ist ein OAuth-Token?
Ein Zugriffsschlüssel, der Anwendungen erlaubt, auf Nutzerdaten zuzugreifen, ohne das Passwort zu kennen.
Wie kann man sich schützen?
Nur notwendige Erweiterungen installieren und Berechtigungen regelmäßig prüfen.
Abschluss
Der Fall zeigt konkrete Schwachstellen im Umgang mit Erweiterungen.
Entscheidend ist nicht die Plattform allein, sondern die Kontrolle installierter Tools.
Technische Details liefern klare Hinweise auf missbräuchliche Funktionen.
Quellen
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise) Welche Quellen wir verwenden und was für uns kein Beleg ist, steht auf unserer Quellenseite.
