Οι επεκτάσεις Chrome που εγκαθιστούν εκατομμύρια χρήστες για καθημερινές εργασίες αποδεικνύεται ότι μπορούν να αποτελέσουν σοβαρό κίνδυνο για την ιδιωτικότητά τους. Νέα έρευνα της εταιρείας κυβερνοασφάλειας Socket αποκάλυψε 319 επεκτάσεις που παρεμβαίνουν στις διαδικτυακές αναζητήσεις, μεταφέροντας τα ερωτήματα των χρηστών μέσω διακομιστών τρίτων πριν τα προωθήσουν σε γνωστές μηχανές αναζήτησης, όπως το Bing και το Yahoo.
Η έρευνα δημοσιεύθηκε στις 29 Οκτωβρίου 2026 από τον ερευνητή John Tuckner και καταγράφει περίπου 13,4 εκατομμύρια εγκαταστάσεις μέσα σε μία δεκαετία. Τα νέα ευρήματα προσθέτουν 264 επεκτάσεις σε προηγούμενες έρευνες, αποκαλύπτοντας ένα εκτεταμένο δίκτυο ανακατευθύνσεων που επιτρέπει τη συγκέντρωση πληροφοριών για τις αναζητήσεις και την είσπραξη διαφημιστικών προμηθειών. Οι αριθμοί αφορούν ιστορικές εγκαταστάσεις και όχι απαραίτητα ισάριθμους ενεργούς χρήστες σήμερα.
Πώς μια επέκταση αποκτά τον έλεγχο των αναζητήσεων
Οι συγκεκριμένες επεκτάσεις Chrome εμφανίζονται συχνά ως απλά εργαλεία αναζήτησης εγχειριδίων, μετατροπής PDF, προστασίας κατά την περιήγηση ή αναζήτησης με τεχνητή νοημοσύνη.
Ωστόσο, η βασική τους λειτουργία δεν σχετίζεται απαραίτητα με τις υπηρεσίες που διαφημίζουν. Αντίθετα, τροποποιούν την προεπιλεγμένη μηχανή αναζήτησης του browser, χρησιμοποιώντας την ενσωματωμένη δυνατότητα chrome_settings_overrides.
Η τεχνική δεν απαιτεί σύνθετο κακόβουλο λογισμικό. Σε χαρακτηριστική περίπτωση, η Socket εντόπισε επέκταση που περιείχε μόνο το αρχείο ρυθμίσεων manifest και τρία εικονίδια, χωρίς πρόσθετα scripts ή αιτήματα ειδικών δικαιωμάτων.
Παρότι ο Chrome μπορεί να ενημερώνει τον χρήστη για την αλλαγή της μηχανής αναζήτησης, η σχετική προειδοποίηση δεν αποκαλύπτει απαραίτητα ολόκληρη τη διαδρομή που θα ακολουθούν τα ερωτήματά του.
Οι αναζητήσεις περνούν πρώτα από ξένους servers
Το σοβαρότερο πρόβλημα δεν είναι η αντικατάσταση της Google από το Bing ή το Yahoo, αλλά η παρεμβολή ενός ενδιάμεσου διακομιστή.
Κάθε αναζήτηση αποστέλλεται αρχικά σε υποδομή που ελέγχει ο διαχειριστής της επέκτασης. Εκεί μπορεί να καταγραφεί το περιεχόμενο του ερωτήματος, η διεύθυνση IP και αναγνωριστικά που επιτρέπουν τη συσχέτιση διαδοχικών αναζητήσεων.
Στη συνέχεια, ο server προωθεί το ερώτημα σε κανονική μηχανή αναζήτησης, προσθέτοντας παραμέτρους συνεργατών που χρησιμοποιούνται για την απόδοση διαφημιστικών εσόδων.
Με αυτόν τον μηχανισμό, οι διαχειριστές αποκτούν πρόσβαση σε πληροφορίες που ενδέχεται να αποκαλύπτουν επαγγελματικά ενδιαφέροντα, οικονομικά προβλήματα, προσωπικές ανησυχίες και άλλες ευαίσθητες πτυχές της καθημερινότητας.
Η Socket επισημαίνει επίσης ότι οι ενδιάμεσοι servers μπορούν να αλλάζουν τον προορισμό μιας αναζήτησης χωρίς να απαιτείται νέα έκδοση της επέκτασης.
Έξι ίδιες αναζητήσεις οδήγησαν σε τέσσερις προορισμούς
Η συγκεκριμένη δυνατότητα καταγράφηκε κατά την εξέταση της επέκτασης Predator Search, η οποία είχε περίπου 50.000 χρήστες.
Ο ερευνητής πραγματοποίησε έξι φορές την ίδια αναζήτηση και διαπίστωσε ότι κατέληξε σε τέσσερις διαφορετικές διαδρομές. Ορισμένες οδηγούσαν απευθείας στο Yahoo, άλλες περνούσαν από πρόσθετους ιστότοπους, ενώ μία κατέληξε σε σελίδα σφάλματος.
Η επέκταση παρέμεινε αμετάβλητη κατά τη διάρκεια των δοκιμών. Οι διαφορετικές διαδρομές καθορίζονταν από τον απομακρυσμένο server.
Αυτό δημιουργεί τη δυνατότητα μελλοντικής ανακατεύθυνσης χρηστών σε πλαστές ιστοσελίδες, σελίδες phishing ή επικίνδυνα downloads. Η έρευνα, ωστόσο, δεν κατέγραψε πραγματική αξιοποίηση του μηχανισμού για τέτοιες επιθέσεις.
Πώς συγκέντρωσαν εκατομμύρια εγκαταστάσεις
Ένα ακόμη ενδιαφέρον στοιχείο είναι ο τρόπος προώθησης των επεκτάσεων Chrome.
Πολλές βρίσκονταν στο επίσημο Chrome Web Store, αλλά δεν εμφανίζονταν στις συνηθισμένες αναζητήσεις του καταστήματος. Οι χρήστες οδηγούνταν στις σελίδες εγκατάστασης μέσω διαφημίσεων, αναδυόμενων παραθύρων και προωθητικών ιστοσελίδων.
Η ομάδα SecuryBrowse περιλάμβανε 58 επεκτάσεις με περίπου 4,9 εκατομμύρια εγκαταστάσεις. Μια άλλη ομάδα 37 επεκτάσεων που ανακατεύθυναν αναζητήσεις προς το Bing συγκέντρωσε περίπου 2,2 εκατομμύρια.
Από τις 319 επεκτάσεις, οι ερευνητές συνέδεσαν 200 με αναγνωρίσιμους διαχειριστές. Για τις υπόλοιπες 119 δεν κατέστη δυνατή η σαφής ταυτοποίηση των υπευθύνων.
Πώς να ελέγξετε αν κινδυνεύει ο Chrome
Οι χρήστες μπορούν να ελέγξουν τις εγκατεστημένες επεκτάσεις πληκτρολογώντας chrome://extensions στη γραμμή διευθύνσεων του Chrome.
Ιδιαίτερη προσοχή χρειάζεται σε άγνωστα εργαλεία αναζήτησης, PDF ή ασφάλειας, ειδικά εάν εγκαταστάθηκαν μετά από διαφημιστικό μήνυμα. Οι επεκτάσεις που δεν αναγνωρίζονται ή δεν χρησιμοποιούνται μπορούν να αφαιρεθούν.
Στη συνέχεια, από τις Ρυθμίσεις του Chrome και την ενότητα Μηχανή αναζήτησης, ο χρήστης μπορεί να ελέγξει ποια υπηρεσία έχει οριστεί ως προεπιλεγμένη.
Εάν κάποια επέκταση ελέγχει τη συγκεκριμένη ρύθμιση, ο browser μπορεί να εμφανίζει σχετική ενημέρωση. Σε περιπτώσεις επίμονων ανακατευθύνσεων συνιστάται επίσης έλεγχος ασφαλείας και, εφόσον χρειάζεται, επαναφορά των ρυθμίσεων.
Η υπόθεση αναδεικνύει ότι η εγκατάσταση μιας επέκτασης από επίσημο κατάστημα δεν εγγυάται από μόνη της την προστασία των προσωπικών δεδομένων. Ακόμη και εργαλεία με ελάχιστο κώδικα μπορούν να αποκτήσουν πρόσβαση σε σημαντικές πληροφορίες, όταν αναλαμβάνουν τον έλεγχο των διαδικτυακών αναζητήσεων.
