> ## Content Index
> Fetch the complete content index at: https://preadmin26.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Расширения для Google Chrome могут красть пароли пользователей
- URL: https://preadmin26.kod.ru/7167/
- Published: 2023-09-05T07:10:00.000Z
- Updated: 2023-09-05T07:10:00.000Z
- Description: Экспериментальное расширение, разработанное командой и успешно прошедшее модерацию, может красть пароли пользователя прямо из исходного кода веб-страниц.
- Author: Игорь Савкин
- Tags: News, #Import 2026-10-15 05:40

Группа исследователей из Университета Висконсин-Мэдисон (США) [выяснила](https://www.bleepingcomputer.com/news/security/chrome-extensions-can-steal-plaintext-passwords-from-websites/?ref=preadmin26.kod.ru), что расширения в браузере Google Chrome могут красть пароли в виде обычного текста.

Экспериментальное расширение, разработанное командой и успешно прошедшее модерацию, может красть пароли пользователя прямо из исходного кода веб-страниц.

Проблема связана с системной практикой предоставления расширениям браузера неограниченного доступа к дереву DOM сайтов, на которых они загружаются, что позволяет получить доступ к потенциально конфиденциальным данным, например, информации, которую вводят пользователи в поля ввода. Это могут быть адреса электронной почты, телефоны, пароли и т.д.

Сейчас архитектура разрешений не устанавливает строгих границ безопасности между расширением и элементами веб-страницы. Ничего не помешает злоумышленнику, например, в реальном времени «перехватывать» введенные пользователем данные, обходя любые механизмы защиты со стороны сайта.

Исследования показали, что из 10 тысяч лучших веб-сайтов (по данным Tranco) примерно 1100 хранят пароли пользователей в виде обычного текста в HTML DOM. Еще 7300 веб-сайтов из того же списка были признаны уязвимыми для доступа к DOM API и прямого извлечения введенного пользователем значения. Также авторы работы заявили, что 17 300 расширений для браузера Google Chrome (12,5%) получают необходимые разрешения, чтобы извлекать конфиденциальную информацию. К уязвимым сайтам исследователи отнесли Gmail, Cloudflare, Amazon и другие.