Searchjacking: How 319 Chrome Extensions Routed 13.4 Million Users’ Searches Through Ad-Tech Proxies

02/11/2026-14:24 02/11/2026-14:25 מחשבים וטכנולוגיה CyberSec Guru דיווח

Security teams have spent years judging browser extensions by one signal: the permissions they request. An add-on that asks for <all_urls>, webRequest, cookies, or tabs gets flagged by static analysis and blocked by enterprise administrators. O

סיכום מאמר

**סכנת אבטחה חמורה: 319 תוספי כרום הפנו 13.4 מיליון חיפושים דרך פרוקסי טכנולוגיות פרסום.** מחקר חדש חושף כי תוספי דפדפן, שנדונו שנים בהתבסס על הרשאות מבוקשות, שימשו ככלי לניצול נתונים. תוספים המבקשים הרשאות רחבות כמו `all_urls` או `webRequest` לא תמיד מוגבלים על ידי ניתוח סטטי. גורמים אבטחה גילו כי תוספים אלו הפנו **חיפושים של משתמשים** דרך **פרוקסי Ad-Tech**. ממצא זה מדגיש את הצורך **בהגנה אבטחתית** מתקדמת יותר מניתוח הרשאות בלבד. מומלץ לבדוק את **אבטחת דפדפן כרום** ולהגביל הרשאות תוספים כדי למנוע דליפת מידע וניצול נתונים.

תוכן זה נוצר על ידי בינה מלאכותית.