يواجه مكون Chrome الإضافي SwitchyOmega خطر تسريب المفتاح الخاص ويجب على المستخدمين توخي الحذر.

2025-07-16 23:56:41

ظهرت مرة أخرى مشكلة أمان إضافات Chrome: تم الإشارة إلى وجود خطر سرقة المفتاح الخاص في SwitchyOmega

مؤخراً، أفاد بعض المستخدمين أن إضافة SwitchyOmega الشهيرة لتبديل الوكلاء في متصفح Chrome قد تحتوي على ثغرة أمنية تسهل سرقة المفتاح الخاص. بعد التحقيق، اتضح أن هذه المشكلة الأمنية ليست الأولى من نوعها، حيث كانت هناك تحذيرات ذات صلة منذ العام الماضي. ومع ذلك، قد يكون بعض المستخدمين قد أهملوا هذه التحذيرات واستمروا في استخدام إصدارات الإضافة التي تحتوي على مخاطر، مما يعرضهم لتهديدات خطيرة مثل تسرب المفتاح الخاص واختراق الحسابات. ستقوم هذه المقالة بتحليل مفصل لحالة التلاعب بهذه الإضافة، وستبحث في كيفية الوقاية من التلاعب بالإضافات والتعامل مع الإضافات الخبيثة.

مراجعة الحدث

بدأت هذه الحادثة في الأصل من تحقيق حول هجوم وقع في 24 ديسمبر 2024. بعد أن استلم أحد موظفي شركة ما رسالة بريد إلكتروني تصيد، تم زرع كود ضار في الإضافات التي نشرها، محاولاً سرقة ملفات تعريف الارتباط وكلمات المرور من متصفح المستخدم وتحميلها إلى خادم المهاجم. وفقًا لتحقيقات شركة أمنية محترفة، هناك أكثر من 30 إضافة في متجر إضافات جوجل تعرضت لهجمات مماثلة، بما في ذلك Proxy SwitchOmega (V3).

تزعم رسالة الصيد الاحتيالية أن برنامج التمديد الخاص بالمتصفح الذي أطلقته الشركة ينتهك شروط Google ذات الصلة، وتهدد أنه إذا لم يتم اتخاذ إجراءات فورية، سيتم إزالة الإضافات. بسبب شعور بالإلحاح، قام الموظف بالنقر على الرابط الاحتيالي في الرسالة، ووافق على تطبيق OAuth يسمى "Privacy Policy Extension". الخطر الرئيسي لـ OAuth هو أنه بمجرد أن يحصل المهاجم على حق الوصول إلى تطبيق OAuth، يمكنه التحكم عن بُعد في حساب الضحية، وتعديل بيانات التطبيق دون الحاجة إلى كلمة مرور.

بعد السيطرة على حساب سوق Chrome الإلكتروني ، قام المهاجم بتحميل إصدار جديد من الإضافة بتعليمات برمجية ضارة واستفاد من آلية التحديث التلقائي لمتصفح Chrome لتحديث المستخدمين المتأثرين تلقائيا إلى الإصدار الضار دون علمهم.

يحتوي المكون الإضافي الضار على ملفين مهمين ، يتصل worker.js منهما بخادم الأوامر والتحكم ، وتنزيل التكوين ، وتخزينه في وحدة التخزين المحلية لمتصفح Chrome ، ثم تسجيل مستمع للاستماع إلى الأحداث من content.js. تم نشر هذه النسخة الضارة من الامتداد ( الإصدار 24.10.4) في 25 ديسمبر الساعة 1:32(UTC) صباحا وفي 26 ديسمبر الساعة 2 صباحا تمت إزالة 50(UTC) واستمرت لمدة 31 ساعة.: خلال هذا الوقت، يقوم متصفح Chrome الذي يشغل الإضافة بتنزيل التعليمات البرمجية الضارة وتثبيتها تلقائيا.

! [حدث خطر إعادة ظهور المكون الإضافي من Google: تعرضت SwitchyOmega لسرقة المفتاح الخاص ، وكيفية منع العبث بالمكون الإضافي؟] ](https://img-cdn.gateio.im/webp-social/moments-4c9dff28f3c951e9858c8b7d6f7bd73b.webp)

أشار تقرير تحقيق شركة الأمن إلى أن مجموع التنزيلات لهذه الإضافات المتأثرة بالهجمات في متجر جوجل تجاوز 500,000 مرة، وتمت سرقة البيانات الحساسة من أكثر من 2.6 مليون جهاز مستخدم، مما يشكل مخاطر كبيرة على أمان المستخدمين. وكانت هذه الإضافات المعدلة متاحة في متجر تطبيقات Google Chrome لفترة تصل إلى 18 شهرًا، بينما كان من الصعب على المستخدمين المتضررين اكتشاف تسرب بياناتهم خلال هذه الفترة.

نظرًا لأن سياسة تحديث متجر Chrome لم تعد تدعم الإضافات من الإصدار V2، والإصدار الرسمي من SwitchyOmega هو من الإصدار V2، فإنه يقع أيضًا ضمن نطاق عدم الدعم. النسخة الضارة الملوثة هي من الإصدار V3، وحساب مطورها مختلف عن حساب الإصدار الأصلي V2. لذلك، لا يمكن تأكيد ما إذا كانت هذه النسخة قد صدرت من قبل الجهة الرسمية، ولا يمكن تحديد ما إذا كان حساب الجهة الرسمية قد تعرض للاختراق وتم رفع نسخة ضارة، أو أن مؤلف الإصدار V3 لديه سلوك ضار من الأساس.

يوصي خبراء الأمن بأن يتحقق المستخدمون من معرف المكون الإضافي المثبت لتأكيد ما إذا كان إصدارا رسميا. إذا وجدت أنك قمت بتثبيت مكون إضافي متأثر، فيجب عليك التحديث على الفور إلى أحدث إصدار أمان أو إزالته مباشرة لتقليل مخاطر الأمان.

كيفية منع تعديل الإضافات؟

لطالما كانت إضافات المتصفح نقطة ضعف في أمان الشبكة. لتجنب تعديل الإضافات أو تنزيل إضافات خبيثة، يحتاج المستخدمون إلى اتخاذ تدابير أمان من ثلاثة جوانب: التثبيت، الاستخدام، والإدارة.

قم بتنزيل المكونات الإضافية فقط من القنوات الرسمية
- يفضل استخدام متجر Chrome الرسمي، ولا تثق بروابط التنزيل من طرف ثالث على الإنترنت.
- تجنب استخدام المكونات الإضافية "المتشققة" التي لم يتم التحقق منها ، والتي ربما تم زرع العديد منها بأبواب خلفية.
كن حذرًا من طلبات إذن الإضافات
- كن حذرًا عند منح الأذونات، قد تطلب بعض الإضافات أذونات غير ضرورية، مثل الوصول إلى سجل التصفح، والحافظة، وغيرها.
- كن يقظا عندما تطلب منك المكونات الإضافية قراءة المعلومات الحساسة.
تحقق بانتظام من المكونات الإضافية المثبتة
- أدخل chrome://extensions/ في شريط عنوان Chrome، لعرض جميع الإضافات المثبتة.
- انتبه إلى آخر وقت تحديث للمكون الإضافي ، إذا لم يتم تحديث المكون الإضافي لفترة طويلة ، ولكنه أصدر فجأة إصدارا جديدا ، فعليك توخي الحذر من العبث المحتمل.
- تحقق من معلومات المطور الخاصة بالمكون الإضافي بانتظام ، وكن يقظا إذا تغير المكون الإضافي للمطورين أو تغيرت الأذونات.
استخدام أدوات احترافية لمراقبة تدفق الأموال، لمنع خسارة الأصول
- إذا كان هناك شك في تسرب المفتاح الخاص، يمكنك استخدام أدوات محترفة لمراقبة المعاملات على السلسلة، لتكون على دراية بتدفق الأموال في الوقت المناسب.

بصفته مطورا ومشرفا على المكون الإضافي، يجب على فريق المشروع اتخاذ تدابير أمنية أكثر صرامة لمنع المخاطر مثل التلاعب الضار وهجمات سلسلة التوريد وإساءة استخدام OAuth.

التحكم في الوصول باستخدام OAuth
- تحديد نطاق التفويض، مراقبة سجلات OAuth، إذا كان المكون الإضافي يحتاج إلى استخدام OAuth للتحقق من الهوية، حاول استخدام رموز قصيرة الأجل (Short-lived Token) + رموز التحديث (Refresh Token)، وتجنب التخزين طويل الأمد لرموز الوصول ذات الصلاحيات العالية.
تعزيز أمان حساب متجر Chrome الإلكتروني
- متجر Chrome الإلكتروني هو القناة الرسمية الوحيدة لنشر الإضافات، وبمجرد اختراق حساب المطور، يمكن للمهاجم تعديل الإضافة وإرسالها إلى جميع أجهزة المستخدمين. لذلك، يجب تعزيز أمان الحساب، مثل تفعيل المصادقة الثنائية، واستخدام إدارة الحد الأدنى من الأذونات.
عمليات التدقيق المنتظمة
- تكامل كود المكونات الإضافية هو الجوهر الذي يمنع التلاعب من قبل الجهة المعنية بالمشروع، يُنصح بإجراء تدقيق أمني بشكل دوري.
مراقبة المكونات الإضافية
- يجب على فريق المشروع ألا يضمن فقط أمان الإصدار الجديد الذي يتم إطلاقه، بل يحتاج أيضًا إلى مراقبة الإضافات في الوقت الحقيقي للتأكد من عدم اختطافها، وإذا تم اكتشاف أي مشكلة، يجب سحب النسخة الضارة على الفور، وإصدار إعلان أمان، وإبلاغ المستخدمين بإلغاء تثبيت النسخة المصابة.

ماذا تفعل بالمكونات الإضافية التي تم زرعها بتعليمات برمجية ضارة؟

إذا وجدت أن المكون الإضافي قد أصيب بتعليمات برمجية ضارة، أو إذا كنت تشك في أن المكون الإضافي قد يكون محفوفا بالمخاطر، فإننا نوصيك باتخاذ الإجراءات التالية:

إزالة الملحق على الفور
- انتقل إلى صفحة إدارة إضافات Chrome (chrome://extensions/) وابحث عن المكون الإضافي المتأثر لإزالته.
- إزالة بيانات الإضافات تمامًا لمنع استمرار تشغيل الشيفرة الضارة المتبقية.
تغيير المعلومات الحساسة التي قد تتسرب
- تغيير جميع كلمات المرور المحفوظة في المتصفح، وخاصة كلمات المرور المتعلقة بمبادلات العملات المشفرة وحسابات البنوك.
- إنشاء محفظة جديدة ونقل الأصول بأمان (إذا كان الملحق قد وصل إلى المحفظة المشفرة).
- تحقق مما إذا كان مفتاح API قد تم تسريبه، وقم بسحب مفتاح API القديم على الفور، وقدم طلبًا للحصول على مفتاح جديد.
فحص النظام بحثا عن الأبواب الخلفية أو البرامج الضارة
- تشغيل برامج مكافحة الفيروسات أو أدوات مكافحة البرمجيات الخبيثة (مثل Windows Defender، AVG، Malwarebytes).
- تحقق من ملف Hosts(C:\Windows\System32\drivers\etc\hosts)، تأكد من أنه لم يتم تعديله إلى عنوان خادم خبيث.
- تحقق من محرك البحث الافتراضي والصفحة الرئيسية للمتصفح، حيث يمكن لبعض الملحقات الضارة تعديل هذه الإعدادات.
رصد ما إذا كانت هناك أنشطة غير عادية في الحساب
- تحقق من سجل تسجيل الدخول للبورصة والحساب المصرفي ، وإذا وجدت تسجيل دخول IP غير طبيعي ، فأنت بحاجة إلى تغيير كلمة المرور وتمكين المصادقة الثنائية (2FA) على الفور.
- تحقق من سجلات المعاملات في المحفظة المشفرة، وتأكد من عدم وجود تحويلات غير عادية.
- تحقق لمعرفة ما إذا كانت حسابات وسائل التواصل الاجتماعي الخاصة بك قد تم اختراقها ، وقم بتغيير كلمة المرور الخاصة بك على الفور إذا كانت هناك رسائل أو منشورات غير عادية.
أبلغ الجهات الرسمية لمنع المزيد من المستخدمين من التعرض للأذى
- إذا تم اكتشاف أن الإضافة قد تم العبث بها، يمكنك الاتصال بالفريق الأصلي المطور أو الإبلاغ عنها إلى Chrome رسميًا.
- يمكن التواصل مع فريق الأمان، وإصدار تحذيرات من المخاطر، لتنبيه المزيد من المستخدمين بشأن الأمان.

على الرغم من أن ملحقات المتصفح يمكن أن تعزز تجربة المستخدم، إلا أنها قد تصبح أيضًا نقطة ضعف للهجمات الإلكترونية، مما يجلب مخاطر تسرب البيانات وفقدان الأصول. لذلك، يجب على المستخدمين أثناء استمتاعهم بالراحة أن يظلوا في حالة تأهب، ويتبنون عادات أمان جيدة، مثل تثبيت الملحقات وإدارتها بحذر، وفحص الأذونات بانتظام، وتحديث أو إزالة الملحقات المشبوهة في الوقت المناسب. في الوقت نفسه، يجب على المطورين والمنصات تعزيز تدابير الحماية الأمنية لضمان أمان الملحقات وامتثالها. فقط من خلال جهود مشتركة من المستخدمين والمطورين والمنصات، يمكن تعزيز الوعي بالأمان وتنفيذ تدابير الحماية الفعالة، مما يقلل من المخاطر ويضمن أمان البيانات والأصول.

TOKEN-2.03%

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 14