Google Chrome memiliki banyak ekstensi yang membantu pengguna bekerja lebih praktis, mulai dari penerjemah hingga alat produktivitas. Namun, kemudahan ini juga menyimpan risiko keamanan. Ekstensi tertentu dapat mengakses aktivitas pengguna di browser dan, jika berbahaya, dimanfaatkan untuk mencuri informasi atau memantau aktivitas.

Peneliti keamanan siber baru-baru ini mengungkap PEEP, toolkit pasca-kompromi yang dapat menyamar sebagai ekstensi browser. Kasus ini menjadi pengingat bahwa pengguna perlu lebih berhati-hati sebelum memasang ekstensi, terutama dari sumber yang tidak dikenal.

Baca Juga: Waspada! Ada Ekstensi Chrome yang Bisa Curi Data Pengguna

Mengapa Ekstensi Browser Bisa Berbahaya?

Agar dapat berfungsi, ekstensi membutuhkan izin untuk mengakses bagian tertentu dari browser. Masalah muncul ketika akses tersebut diberikan kepada ekstensi berbahaya atau telah disusupi.

PEEP, misalnya, menyamar sebagai ekstensi bernama “Smart Bookmarks”. Di balik tampilannya yang terlihat normal, tool tersebut dapat mengumpulkan berbagai informasi dari browser.

Data yang dapat dikumpulkan, antara lain:

• Riwayat penelusuran.
• Tab dan URL yang sedang dibuka.
• Cookie dan informasi sesi.
• Informasi browser dan sistem operasi.
• Alamat IP publik.

Risikonya semakin besar karena browser sering digunakan untuk mengakses email, layanan cloud, media sosial, hingga sistem perusahaan.

PEEP Bisa Ubah Browser Jadi Alat Pengawasan

PEEP tidak hanya dirancang untuk mengambil data browser. Toolkit ini juga menggunakan komponen Native Messaging Host yang memungkinkan ekstensi berkomunikasi dengan sistem operasi.

Setelah terpasang, PEEP secara berkala menghubungi server pengendali untuk menerima perintah. Dengan mekanisme tersebut, browser dapat dimanfaatkan sebagai pintu masuk untuk melakukan aktivitas lebih jauh pada perangkat.

Beberapa kemampuannya meliputi:

• Menjalankan perintah pada sistem operasi.
• Mengelola file serta mencari proses dan layanan.
• Mengambil tangkapan layar.
• Mengakses clipboard.
• Menyisipkan JavaScript ke halaman web.
• Mengubah halaman yang sedang dibuka.

Kemampuan tersebut membuat PEEP lebih dari sekadar pencuri data. Browser dapat berubah menjadi sarana pemantauan sekaligus alat akses jarak jauh.

Baca Juga: Waspada! 108 Ekstensi Chrome Berbahaya Targetkan Gmail dan YouTube

Jangan Mudah Percaya pada Ekstensi yang Terlihat Normal

Ekstensi berbahaya tidak selalu memiliki nama atau tampilan yang mencurigakan. PEEP sendiri menggunakan nama “Smart Bookmarks” agar terlihat seperti ekstensi biasa.

Karena itu, pengguna sebaiknya tidak hanya melihat fungsi yang ditawarkan sebelum memasang ekstensi. Periksa juga beberapa hal berikut:

• Identitas dan reputasi pengembang.
• Sumber tempat ekstensi diunduh.
• Jumlah pengguna dan ulasan.
• Izin akses yang diminta.
• Kesesuaian izin dengan fungsi ekstensi.

Hindari ekstensi yang meminta akses terlalu luas atau berasal dari situs dan file yang tidak jelas.

Ekstensi dari Sumber Tidak Resmi Perlu Diwaspadai

PEEP juga diketahui memanfaatkan teknik sideloading, yaitu memasukkan ekstensi ke browser tanpa melalui toko ekstensi resmi. Cara seperti ini meningkatkan risiko karena pengguna tidak selalu mengetahui apa yang sebenarnya dilakukan oleh ekstensi tersebut.

Selain menghindari instalasi dari sumber tidak resmi, pengguna sebaiknya rutin mengecek ekstensi yang terpasang. Ekstensi yang sudah tidak digunakan sebaiknya segera dihapus untuk mengurangi permukaan serangan.

Beberapa langkah sederhana yang dapat dilakukan:

• Gunakan ekstensi dari sumber tepercaya.
• Periksa izin sebelum memasang.
• Hapus ekstensi yang tidak lagi diperlukan.
• Perbarui Chrome dan sistem operasi secara berkala.
• Gunakan autentikasi multifaktor pada akun penting.

Kemunculan PEEP menunjukkan bahwa keamanan browser merupakan bagian penting dari keamanan digital. Semakin banyak data dan akun yang digunakan melalui browser, semakin besar pula dampaknya jika ekstensi berbahaya berhasil mendapatkan akses.