{"id":15781,"date":"2018-01-31T08:44:56","date_gmt":"2018-01-31T06:44:56","guid":{"rendered":"https:\/\/www.kaspersky.de\/blog\/?p=15781"},"modified":"2018-01-31T14:30:04","modified_gmt":"2018-01-31T12:30:04","slug":"browser-extensions-security","status":"publish","type":"post","link":"https:\/\/www.kaspersky.de\/blog\/browser-extensions-security\/15781\/","title":{"rendered":"Augen auf bei Browser-Erweiterungen"},"content":{"rendered":"

Viele von uns verwenden Browser-Erweiterungen tagt\u00e4glich, da sie unsere Browser mit vielen n\u00fctzlichen Funktionen ausstatten. Gleichzeitig stellen sie jedoch auch eine Bedrohung der Privatsph\u00e4re und Sicherheit dar. In diesem Beitrag m\u00f6chten wir davon berichten, was es an Browser-Erweiterungen auszusetzen gibt und wie Sie die praktischen Add-ons sicher nutzen k\u00f6nnen. Zun\u00e4chst m\u00f6chten wir aber genauer darauf eingehen, was genau eine Browser-Erweiterung \u00fcberhaupt ist.<\/span><\/p>\n

\"\"<\/a><\/p>\n

Was sind Browser-Erweiterungen und wozu ben\u00f6tigt man sie?<\/span><\/h2>\n

Eine Browser-Erweiterung ist eine Art Plugin, mit dem Sie Ihrem Browser bestimmte Funktionen und Features hinzuf\u00fcgen k\u00f6nnen. Erweiterungen k\u00f6nnen beispielsweise die Benutzeroberfl\u00e4che modifizieren oder Ihrem Browser Web-Service-Funktionen verleihen.<\/span><\/p>\n

Erweiterungen werden beispielsweise verwendet, um nervige Anzeigen auf Webseiten zu blockieren, Inhalte einer Website in eine andere Sprache zu \u00fcbersetzen oder beliebige Websites einem bestimmten Bookmarking-Dienst eines Drittanbieters wie Evernote oder Pocket hinzuzuf\u00fcgen. Add-ons gibt es wie Sand am Meer \u2013 es gibt hunderte oder sogar tausende von ihnen, die zu Produktivit\u00e4ts-, Individualisierungs-, Kaufzwecken, usw. dienen.<\/span><\/p>\n

Browser-Erweiterungen werden von fast allen g\u00e4ngigen Browsern unterst\u00fctzt \u2013 es gibt sie f\u00fcr Chrome, Chromium, Safari, Opera, Internet Explorer und Edge. Add-ons sind weit verbreitet und viele von ihnen sogar ziemlich hilfreich. Deshalb verwenden viele Leute nicht nur eine, sondern gleich Dutzende Browser-Erweiterungen. Aber wie bereits erw\u00e4hnt, k\u00f6nnen diese nicht nur praktisch, sondern auch durchaus gef\u00e4hrlich sein.<\/span><\/p>\n

Das kann mit Browser-Erweiterungen schief gehen<\/h3>\n

B\u00f6sartige Add-ons<\/h4>\n

Browsererweiterungen k\u00f6nnen b\u00f6sartig sein. Oftmals handelt es sich in diesem Fall um Erweiterungen, die von Drittanbieter-Websites stammen. Ab und zu kann es allerdings auch vorkommen, dass sich Malware in offizielle Stores \u2013 beispielsweise bei Android oder Google Play \u2013 einschleust.<\/span><\/p>\n

K\u00fcrzlich haben Sicherheitsforscher <\/span>vier Erweiterungen im Google Chrome Web Store entdeckt<\/a><\/span>, die sich als harmlose Sticky-Notes-Apps ausgegeben haben, aber dabei erwischt wurden, wie Sie f\u00fcr ihre Hersteller Gewinn erwirtschafteten, indem sie heimlich auf Pay-per-Click-Anzeigen klickten.<\/span><\/p>\n

F\u00fcr derartige Handlungen m\u00fcssen Browsererweiterungen Berechtigungen einfordern. Das Problem besteht darin, dass von den gel\u00e4ufigsten Browsern auf dem Markt lediglich Google Chrome den Benutzer explizit dazu auffordert, den Erweiterungen spezifische Genehmigungen zu erteilen (oder abzulehnen). Bei anderen Browsern werden diese Berechtigungen standardm\u00e4\u00dfig erteilt.<\/span><\/p>\n

Browsererweiterungen sind praktisch, k\u00f6nnen aber auch gef\u00e4hrlich sein. In diesem Beitrag erkl\u00e4ren wir Ihnen warum und was Sie dagegen tun k\u00f6nnen.<\/p>Tweet<\/a><\/blockquote>\n

Aber auch im Fall von Google Chrome funktioniert die zuvor erw\u00e4hnte Berechtigungsverwaltung nur theoretisch. Denn in der Praxis erfordern selbst grundlegende Browsererweiterungen oftmals die Erlaubnis all Ihre Daten auf den von Ihnen besuchten Websites zu lesen und zu \u00e4ndern. Den Add-ons wird so erm\u00f6glicht, Ihre Daten f\u00fcr x-beliebige Zwecke zu verwenden. Wenn Sie die Zustimmung verweigern, kann auch das Add-on nicht installiert werden.<\/span><\/p>\n

Wir sind vor Kurzem auf ein weiteres Beispiel sch\u00e4dlicher Erweiterungen gesto\u00dfen, die dazu genutzt wurden, Malware \u00fcber Facebook Messenger zu verbreiten. <\/span>Hier ein Beitrag dazu<\/a><\/span>.<\/span><\/p>\n

Malware verbreitet sich \u00fcber Facebook-Messenger<\/a><\/p><\/blockquote>\n