Два вопроса о подозрительной ссылке, письме, SMS или QR-коде, а затем — что проверить и что делать.
Новый
Поиск расширения по ID
Работает локальноНовый
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Поиск расширения по ID
Для чего это нужно
Откройте страницы магазина браузерного расширения по его идентификатору и оцените степень риска, связанного с его разрешениями: ссылки на магазины для Chrome, Edge и Firefox, а также доступное объяснение разрешений в его манифесте.
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Поиск расширения по ID
- Найдите ID. Скопируйте его из chrome://extensions или edge://extensions с включённым Developer mode или из about:debugging в Firefox. Адрес страницы в магазине тоже подойдёт.
- Вставьте ID или URL. Вставьте его в поле Extension ID or store URL. ID для Chrome и Edge состоят из 32 букв от a до p; ID для Firefox выглядят как {guid} или name@example.
- Добавьте разрешения (необязательно). Вставьте manifest.json или просто список названий разрешений во второе поле, чтобы получить оценку риска.
- Выполните поиск. Нажмите Look up (найти) или Enter, затем откройте ссылки на магазины и сравните название и разработчика с тем, что у вас установлено.
- Действуйте при высоком риске. Если у незнакомого вам расширения есть доступ с высоким риском, удалите его. Затем смените пароли, которые вы использовали в этом браузере, и проверьте свои кошельки.
Пример
Вымышленное расширение «Wallet Helper» с широкими правами доступа
abcdefghijklmnopabcdefghijklmnop
---
{"name": "Wallet Helper", "manifest_version": 3, "permissions": ["storage", "clipboardWrite", "scripting", "tabs"], "host_permissions": ["<all_urls>"]}BROWSER
Chrome or Edge (Chromium)
EXTENSION ID
abcdefghijklmnopabcdefghijklmnop
Chrome Web Store
↗
(new tab)
Microsoft Edge Add-ons
↗
(new tab)
An ID that no store knows was installed from outside the store (developer mode, a ZIP, a policy): treat it with suspicion.
Wallet Helper · Manifest V3
Wallet-drainer pattern: access to every website together with clipboard or script injection is how fake wallet and “crypto helper” extensions swap addresses and read seed phrases.
Permissions and what they allow
PERMISSION RISK WHAT IT ALLOWS
<all_urls> high Read and change everything on every website you open (pages, forms, passwords as you type them).
clipboardWrite medium Change what you copied: the trick clipboard hijackers use to swap a wallet address.
scripting medium Run its own code in pages it has access to.
tabs medium See the address and title of every open tab.
storage low Store its own data.Идентификатор и манифест приведены в данном примере в качестве примера и не относятся к какому-либо реальному расширению; идентификатор лишь имеет правильный формат (32 буквы от a до p). Как и любой идентификатор, он содержит ссылки на Chrome Web Store и Edge Add-ons. Манифест отмечен как соответствующий шаблону «wallet-drainer»: доступ ко всем веб-сайтам, а также запись в буфер обмена и внедрение скриптов — комбинация, которую используют поддельные расширения для кошельков, чтобы подменять адреса.
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Browser (браузер) | Chrome или Edge (Chromium) для голого ID из 32 букв; Chrome Web Store, Microsoft Edge Add-ons или Firefox, если инструмент прочитал ссылку на магазин или ID Firefox. |
| Ссылки на магазины | Для голого ID Chromium создаются ссылки и на Chrome Web Store, и на Edge Add-ons. Если ни один магазин не знает этот ID, расширение установлено не из магазина. |
| Not an extension ID or a store URL. (не ID расширения и не ссылка на магазин) | Ввод не является ID из 32 букв a–p, ID Firefox или ссылкой на Chrome, Edge или addons.mozilla.org. |
| Схема дрейнера кошельков (Wallet-drainer pattern) | Доступ ко всем сайтам вместе с clipboardRead, clipboardWrite или scripting — сочетание, которое используют поддельные «помощники» для кошельков, чтобы подменять адреса и читать сид-фразы. |
| Reads and changes every website you open (читает и изменяет все открываемые сайты) | Доступ ко всем сайтам, записанный как <all_urls> или *://*/* в permissions или content scripts, без сочетания с буфером обмена или scripting. |
| Risk: high (высокий риск) | Разрешения вроде cookies, history, clipboardRead, webRequest, debugger, nativeMessaging, management и proxy. |
| Risk: medium (средний риск) | Разрешения вроде tabs, scripting, clipboardWrite, downloads и identity, а также доступ к хостам, ограниченный перечисленными сайтами. |
| Risk: low или unknown (низкий или неизвестный риск) | Low — служебные разрешения вроде storage, alarms и activeTab. Unknown означает, что названия нет в списке инструмента; поищите его в документации браузера. |
Еще примеры
Дополнение Firefox по странице в магазине
https://addons.mozilla.org/en-US/firefox/addon/example-helper/Browser: Firefox. Add-on page name: example-helper. Одна ссылка: Firefox Add-ons.
Список разрешений без ID
cookies, history, storage, alarmsБлока с предупреждением нет. Таблица: cookies high, history high, storage low, alarms low, у каждого — что оно позволяет.
Манифест, ограниченный одним сайтом
{"name": "Price Helper", "version": "1.2.0", "manifest_version": 3, "permissions": ["activeTab", "storage", "contextMenus", "nativeMessaging"], "content_scripts": [{"matches": ["https://*.example.com/*"]}]}Price Helper 1.2.0 · Manifest V3. nativeMessaging high; доступ к хостам medium (Read and change pages on: https://*.example.com/*); activeTab, storage и contextMenus low.
Часто задаваемые вопросы
Где найти ID расширения?
В Chrome или Edge откройте chrome://extensions (edge://extensions), включите Developer mode (режим разработчика), и ID появится под каждым расширением. В Firefox откройте about:debugging, выберите This Firefox и посмотрите Extension ID. Адрес страницы в магазине тоже подходит.
Какие разрешения опасны?
Доступ ко всем сайтам, cookies, история, чтение буфера обмена, debugger, native messaging, management и proxy могут раскрыть ваши аккаунты и кошельки. Спросите себя, действительно ли они нужны расширению для того, что оно обещает делать.
Обращается ли инструмент к магазинам?
Нет. Он только строит ссылки на страницы магазинов и читает вставленный вами манифест в вашем браузере. Магазин видит ID, только если вы откроете одну из ссылок.
Почему голый ID даёт ссылки и на Chrome, и на Edge?
Оба браузера используют ID из 32 букв, и по одному ID нельзя понять, из какого он магазина. У Edge Add-ons свои ID, поэтому обычно страница находится только по одной из двух ссылок.
Может ли безопасное расширение позже стать вредоносным?
Да. Расширения обновляются автоматически, а у расширения может смениться владелец, и оно получит вредоносное обновление. Проверяйте заново, когда браузер просит одобрить новые разрешения, и удаляйте расширения, которыми больше не пользуетесь.
Расширение, которому я доверяю, получило высокий риск. Оно вредоносное?
Не обязательно. Менеджерам паролей и блокировщикам рекламы для работы нужен широкий доступ. Таблица показывает, что расширение может делать, а не что оно делает; подумайте, соответствует ли доступ его назначению и от ожидаемого ли оно разработчика.