ক্রোম এক্সটেনশন (Chrome extensions) আমাদের গুগলের ফ্ল্যাগশিপ ব্রাউজারে কী ফিচার থাকবে সেটা নিয়ে বড় ফ্লেক্সিবিলিটি (flexibility) দিয়েছে। এটি স্বর্গ থেকে মন্না (manna) এর মতো লাগло, অতীতের টুলবার (toolbars) এবং প্লাগইন (plugins) এর একটি অল্টারনেটিভ। এক ক্লিকে, বাম! আপনার উইজেটের ডেক (deck of widgets) এ একটি নতুন কার্ড, থার্ড-পার্টি ডেভেলপার (third-party developer) তৈরি করা।
অনেকেই এটি গ্রান্টেড (granted) নিল, এবং সিস্টেমটি সাউথ (south) দিকে মুড়ে গেল। এক্সটেনশন যেন তাই ইন্সটল করার এক প্রাইস (price) রয়েছে: আপনার কাছে একটি নকল (fake) থাকতে পারে যা ম্যালওয়্যার (malware) হিসেবে কাজ করে, এবং এটি আপনার মনে করা অ্যাড-ব্লকার (ad-blocker) হতে পারে যা আপনাকে রক্ষা করবে!
আবিষ্কার (The Discovery)
এপ্রিল ১৭, ২০১৮ পর্যন্ত কেউ ক্রোমের (Chrome's) إنরমাস রিপোজিটরি (enormous repository) অ্যাড-ব্লকার এক্সটেনশনগুলোর মধ্যে ঝাকি দিতে পারেনি যাতে নকল যেগুলো হানिकारক (harmful) সেগুলো খুঁজে বের করা যায়। এটিকে করে কোম্পানিটি হলো AdGuard, এবং তারা খুঁজে পেল যে ২০ মিলিয়ন (over 20 million) এরও বেশি মানুষ এই প্লাগইনগুলো ব্যবহার করছিল কোনো আইডিয়া ছাড়া যে সেগুলো ম্যালিশিয়াস (malicious)।
এ 그중 কিছুর নাম রয়েছে "Superblock" বা "AdRemover for Google Chrome™", যেগুলো কিছুটা লেজিটিমেট (legitimate) শোনায়। আরও খারাপ, उनमें से অনেকের হাজার হাজার ফাইভ-স্টার রিভিউ (five-star reviews) রয়েছে, যেগুলো তাদের একটি ক্রেডিবিলিটি (credibility) দেয় একটি ইলুশন (illusion) এর মাধ্যমে যা পোর্ট্রে (portray) করে একটি এক্সটেনশন যেটি অনেক মানুষ ব্যবহার করছে এবং তাদের অভিজ্ঞতায় সন্তুষ্ট।
"AdRemover" এক্সটেনশন এককেই ১০ মিলিয়ন (over 10 million) ইউজার রয়েছে।
যদিও এই এক্সটেনশনগুলো অ্যাড রিমুভ (remove ads) করার 것처럼 দেখায়, তারা পারসোনাল ডেটা (personal data) কালেক্ট করে তাদের ইউজারদের এবং কখনো কখনো কিছু সাইটের চেহারা (appearance) পরিবর্তন করে। AdRemover ক্রোমকে প্রিভিলেজড অ্যাক্সেস (privileged access) পায় এবং jQuery ব্যবহার করে পটেনশিয়ালি ম্যালিশিয়াস কোড (potentially malicious code) ইনজেক্ট (inject) করে। এই মুহূর্তে, এটি সেটার সাথে কিছু করছে না, কিন্তু এটি বেসিক্যালি একটি ককড গান (cocked gun) যা ফায়ার করার অপেক্ষায়।
নকল এক্সটেনশনগুলো আবিষ্কার করা লোকদের प्रयাসের কারণে, ক্রোম ওয়েব স্টোর (Chrome's web store) সব পাঁচটি প্লাগইন ডিলিট (deleted) কর चुका যা বাইরে ছিল। তবুও, এটা মানে নয় যে ভবিষ্যতে আরো থাকবে না!
আমি কীভাবে নিজেকে রক্ষা করব?
এটি উত্তর দেওয়া কঠিন কারণ আপনি যা ডাউনলোড করছেন সেটি কোনো inutile malware নয় সেটা নিশ্চিত করার কোনো রিয়েল উপায় (real way) নেই। যাইহোক, আমরা সবসময় AdRemover কেসটি ব্যবহার করতে পারি একটি পয়েন্ট বানাতে।
প্লাগইন "AdRemover for Google Chrome™" এক্সপেক্টেডলি (supposedly) AdRemover টিম দ্বারা ডেভেলপড। কিন্তু আমরা রিয়েল Ad Remover ওয়েবসাইটে (দুই শব্দের মাঝপথে স্পেস - space - লক্ষ্য করুন) যেতে পাই একটি সেমি-প্রফেশনাল (semi-professional) ওয়েবসাইট কিছু ফলকরা তৈরি করেছেন যারা ফ্রি এবং 낫-সো-ফ্রি (not-so-free) ভার্সন তাদের ক্রোম এক্সটেনশনের অফার করে। তদপি, সো ফার, সো গুড (so far, so good)। কিন্তু এটিও গ্যারান্টি দেয় না যে এটি অন্য কোনো নকল সফটওয়্যার স্কিম (fake software scheme) নয়।
আরও আগে যাওয়া, আমরা তাদের "Contact Us" (যোগাযোগ করুন) পেজে তাকাই, এবং আমরা একটি রেজিস্টার্ড কোম্পানি এন্টিটি (registered company entity) পাই (Ad Remover, LLC), একটি অ্যাড্রেস, একটি এরিয়া কোড, একটি ফোন নম্বর, এবং কিছু অপারেটিং আওয়ার (operating hours)। একটি কুইক গুগল সার্চ আমাদের তাদের बेटার বিজনেস বিউরো (Better Business Bureau) পেজে নিয়ে যায়, যেখানে আমরা পাই Ad Remover, LLC সত্যিই একটি রেজিস্টার্ড কোম্পানি সেই ফোন নম্বর এবং সঠিক অ্যাড্রেসের সাথে। আমরা আরও পাই যে এটি দুই বছর ধরে বিজনেসে রয়েছে।
এটির A রেটিং (A rating) এবং উনিশটি পজিটিভ কাস্টমার রিভিউ (positive customer reviews) রয়েছে। লেজিট (legit) লাগছে!
এখানে মূল বিষয়টি: অনলাইনে "AdRemover" (শব্দ দুটির মাঝপথে স্পেস ছাড়া) সার্চ করার চেষ্টা করুন। আপনি নকল এক্সটেনশনের ক্রোম ওয়েব স্টোর পেজ পাবেন (যেটি এখন কোথাও না যেতে পারে কারণ গুগল এক্সটেনশনটি রিমুভ কর चुका), এবং এটাও প্রায়। আপনি যদি এই আর্টিকেল পাবলিশ হওয়ার সময় থেকে দূরে এই সার্চ করেন, তবে আপনি সেটা পাওয়াও যাবেনা।
এটি আমাদের একটি স olid পয়েন্টে নিয়ে আসে: অধিকাংশ ম্যালিশিয়াস অ্যাড রিমুভাল এক্সটেনশন ক্রিয়েটররা (malicious ad removal extension creators) পুরোপুরি নতুন ওয়েবসাইট বানাতে খুব লেজি (lazy)। তারা বদলে অন্য ডেভেলপারদের আইডেন্টিটি उसার্প (usurp) করবে (যেমন "AdRemover" বনাম "Ad Remover" এবং "uBlock Adblocker" বনাম "uBlock Plus Adblocker")। অন্যদের তাদের এক্সটেনশনগুলোর জন্য ওয়েবসাইট বানানোর মতো লেজি থাকবে (Superblock এর একটি চমৎকার উদাহরণ)।
বিশ্বাস করবেন না, ভেরিফাই (verify) করবেন না; শুধু যান এবং লেজিটিমেট ওয়েবসাইট খুঁজে বের করুন এবং সেখান থেকে এক্সটেনশন এক্টিভেট (activate) করুন। অথবা আপনি যদি আমার মতো লেজি হোন, সার্চ করুন যা পপুলার (popular), লেজিট সোর্স (legit source) খুঁজে বের করুন, তারপর সেটা ঠাপুন (slap it on)।
এই নির্দিষ্ট মেথড এক্সটেনশন তদন্ত করার জন্য নকল অ্যাড ব্লকার্স (fake ad blockers) (এবং হয়তো কিছু অন্যান্য নিচ) কামব্যাট (combat) করার জন্য সেরা কাজ করবে। যাইহোক, অন্যান্য টাইপের ম্যালিশিয়াস এক্সটেনশন ক্রিয়েটররা (malicious extension creators) ফুল প্রচেষ্টা দিয়ে একটি লেজিটিমেট-লুকিং (legitimate-looking) ওয়েবসাইট বানাতে পারে। এটি ঘটতে পারে, উদাহরণস্বরূপ, একটি ইনভেস্টমেন্ট স্কিম (investment scheme) বা অন্য টাইপের স্ক্যাম (scam)-এর অংশ হিসেবে।
আপনার কাছে নকল এক্সটেনশন স্নিফ (sniff) আউট করার অন্য কোনো টিপস রয়েছে? কমেন্টে আমাদের জানান!
