ผู้เชี่ยวชาญวิตก พบเหยื่อการดาวน์โหลด Extension ที่ไม่ปลอดภัยบนเว็บเบราว์เซอร์ Chrome เฉียด 350 ล้านราย

การมีความระมัดระวังในการใช้งานอินเทอร์เน็ต และการดาวน์โหลดซอฟต์แวร์ต่าง ๆ มาติดตั้งนั้น นับเป็นสิ่งที่เรียกว่าความสามารถพื้นฐานที่ทุกคนควรมี แต่ด้วยสถิติจากข่าวนี้อาจจะต้องทำให้หลายฝ่ายต้องวิตก จากการรายงานโดยเว็บไซต์ Cybernews ได้มีการเปิดเผยผลการเก็บข้อมูลของกลุ่มนักวิจัยจากมหาวิทยาลัย Stanford ซึ่งทำการเก็บข้อมูลการใช้งานจาก ChromeStats

สำหรับข้อมูลเกี่ยวกับเว็บเบราว์เซอร์ Chrome ซึ่งถูกพัฒนาโดย Google นั้น ปัจจุบัน Chrome ได้ครองตลาดผู้ใช้งานมากกว่า 66% ของตลาดเว็บเบราว์เซอร์ โดยตัว Chrome Web Store ซึ่งเป็นเว็บไซต์สำหรับการดาวน์โหลดส่วนเสริม (Extension) นั้น มีส่วนเสริมที่ให้บริการกับผู้ใช้งานอยู่มากกว่า 125,000 ตัว เจาะกลุ่มผู้ใช้งานมากกว่า 1,600 ล้านรายทั่วโลก

แต่ในตัวเลขที่ดูใหญ่โตนี้เอง กลับซ่อนสิ่งที่น่าตกใจหลายอย่างเอาไว้ที่ทางทีมวิจัยได้ทำการเปิดเผยออกมา ไม่ว่าจะเป็นการค้นพบว่า ส่วนเสริมกว่า 26,000 ตัวนั้นก่อปัญหาให้กับผู้ใช้งาน โดย 15,400 ตัวนั้นได้ละเมิดข้อกำหนดด้านความเป็นส่วนตัวของผู้ใข้งาน และกว่า 10,400 ตัวนั้นมีมัลแวร์แฝงตัวอยู่ มิหนำซ้ำ ส่วนเสริมที่มีมัลแวร์หลายตัวก่อนจะถูกลบทิ้งนั้น มักจะยังอยู่ในระบบของ Web Store มากกว่า 390 วัน และสำหรับส่วนเสริมที่ไม่ได้มีมัลแวร์แต่มีช่องโหว่ร้ายแรงนั้น จะคงอยู่ใน Store ได้นานถึง 1,248 วันโดยเฉลี่ย

และถ้าตัวเลขดังกล่าวยังฟังดูไม่เลวร้ายมากพอ ทีมงานวิจัยยังค้นพบอีกว่า มีส่วนเสริมแฝงมัลแวร์หลายตัวที่คงอยู่บน Store ได้นานนับ 10 ปีทีเดียว เช่น

• CWS : 3,105 วัน (8 ปีครึ่ง)
• TeleApp : 9 ปี
• No More Holidays : 11 ปี

ซ้ำร้าย ยังมีการตรวจพบว่า มีผู้ใช้งานตกเป็นเหยื่อของส่วนเสริมที่มีอันตรายต่าง ๆ มากถึง 346 ล้านราย และมีผู้โชคร้ายที่ดาวน์โหลดส่วนเสริมที่ติดมัลแวร์จากการดาวน์โหลดส่วนเสริมที่ปนเปื้อนไปมากถึง 280 ล้านคน

จากข่าวจะเห็นได้ 2 แง่มุมคือ กลุ่มผู้ใช้งานหลายรายยังไม่มีความรู้และความระแวดระวังเพียงพอในระมัดระวังตัวเป็นจำนวนมาก แต่ก็ไม่ใช่สาเหตุเดียว เพราะเว็บไซต์ที่ควรมีความน่าเชื่อถืออย่าง Chrome Web Store กลับมีอันตรายแฝงอยู่มากมายเสียเอง และนั่นเป็นสาเหตุที่ นอกจากที่เชิงปัจเจกจะต้องมีความรู้ที่มากขึ้นแล้ว หน่วยงานองค์กรด้านความปลอดภัยไซเบอร์ต่าง ๆ จำเป็นต้องดำเนินงานทั้งด้านการเผยแพร่ความรู้ การสร้างเครื่องมือป้องกัน และส่งแรงกดดันไปสู่ตัวผู้พัฒนาเว็บไซต์ App Store เพื่อการขจัดภัยอันตรายทางไซเบอร์ที่แฝงตัวอยู่อีกด้วย สังคมไซเบอร์ถึงจะมีความปลอดภัยอย่างแท้จริง