ExtVet

Сканер безопасности расширений Chrome - обнаруживает вредоносные обновления до того, как они смогут навредить.

ExtVet автоматически сканирует ваши расширения Chrome на наличие угроз безопасности. Расширения, которым вы доверяете сегодня, могут стать опасными завтра - одно обновление может добавить кейлоггеры, украсть ваши пароли или перенаправить ваш трафик. ExtVet отслеживает эти изменения в реальном времени. КАК ЭТО РАБОТАЕТ 1. Мониторит ваши расширения - работает тихо в фоновом режиме, отслеживая новые установки и обновления 2. Отправляет информацию о версии нашему сканеру - только ID расширения и номер версии, никогда ваши данные просмотра 3. Анализирует код на сервере - мы загружаем пакет расширения напрямую из Chrome Web Store и проводим 17 проверок безопасности 4. Показывает результаты мгновенно - понятный статус-светофор для каждого расширения: Чисто, Предупреждение или Опасность ЧТО МЫ СКАНИРУЕМ Кража учётных данных и информации • Перехват нажатий клавиш (кейлоггеры, записывающие всё, что вы набираете) • Перехват форм (перехват форм входа для кражи паролей) • Кража cookies (кража токенов сессии для доступа к вашим аккаунтам) • Шпионаж за буфером обмена (чтение скопированных паролей) Шаблоны вредоносного кода • Полезные нагрузки в Base64 (скрытый код, который декодируется и выполняется) • Обфусцированные скрипты (намеренно нечитаемый код) • Удалённая загрузка кода (загрузка атакующих модулей после установки) • Отложенное выполнение (вредоносный код, ожидающий перед активацией) • Бинарные файлы WebAssembly (скомпилированный код, обходящий анализ JS) Опасное использование API браузера • Доступ к отладчику (может просматривать и изменять любую страницу) • Перехват прокси (перенаправление трафика через сервер злоумышленника) • Перехват сети (блокировка, перенаправление или изменение запросов) • Скрытые загрузки, захват экрана, доступ к токенам OAuth Сканирование уязвимостей • Известные уязвимые библиотеки JavaScript (база данных RetireJS CVE) • Уязвимые прямые и транзитивные зависимости npm (база данных OSV) • Результаты по степени серьёзности: Критический, Средний и Низкий Анализ манифеста и политик • Эскалация разрешений между версиями • Слабая политика безопасности контента • Пользовательские URL обновлений (обход проверки CWS) • Избыточные разрешения и устаревший Manifest V2 ОЦЕНКА ДОВЕРИЯ Каждое просканированное расширение получает оценку доверия от 0 до 100: • 80-100: Значительных проблем не обнаружено • 50-79: Обнаружены некоторые проблемы, рекомендуется проверка • 0-49: Обнаружены множественные проблемы, рекомендуется действие ВОЗМОЖНОСТИ Защита в реальном времени • Мгновенные оповещения при обновлении отмеченного расширения • Автоматическое повторное сканирование каждые 30 минут • Авто-карантин: временно отключает расширения высокого риска во время сканирования • Строгий режим: опционально отключает ВСЕ расширения при обновлении до завершения проверки Понятная и полезная информация • Расширения сгруппированы по статусу: Опасность, Предупреждение, Ожидание, Чисто • 17 детальных проверок безопасности, показывающих что именно было проанализировано • Цветовые индикаторы риска разрешений по уровню опасности • Результаты сканирования по запросу с указанием серьёзности и доказательств Конфиденциальность прежде всего • Учётная запись не требуется - полностью анонимные токены сессии • Мы никогда не видим вашу историю просмотров, закладки или личные данные • Отправляются только ID расширений и номера версий • Токены сессии можно обновить в любое время Доступно на 8 языках: английский, испанский, французский, немецкий, португальский, русский, китайский и японский.