Bahaya Tersembunyi di Balik Browser Extensions yang Kamu Pakai

Dunia di Balik Tombol “Add to Browser”

Kamu mungkin pernah menginstal ekstensi browser untuk mempercantik tampilan, memblokir iklan, atau membantu produktivitas. Tapi pernahkah kamu berpikir, apa yang sebenarnya dilakukan ekstensi itu di balik layar?

Faktanya, browser extension adalah salah satu vector serangan siber yang paling diremehkan. Dalam beberapa tahun terakhir, ratusan ekstensi kedapatan mencuri data jutaan pengguna, dan kebanyakan korban tidak menyadari hal ini sampai terlambat.

Bagaimana Ekstensi Berbahaya Bekerja

1. Infeksi Lewat Toko Resmi

Yang menakutkan adalah, ekstensi berbahaya sering kali disetujui dan tersedia di Chrome Web Store, Firefox Add-ons, atau Microsoft Edge Add-ons. Mereka tidak langsung mencuri data. Awalnya, ekstensi berfungsi normal, bahkan sangat membantu. Baru setelah beberapa minggu atau bulan, pembaruan dikirim yang memasukkan kode berbahaya.

Ini yang disebut supply chain attack, serangan yang menyerang melalui perangkat lunak yang kamu percaya.

2. Apa yang Mereka Curi?

Ekstensi berbahaya bisa mengakses:

• Cookie dan session login, akses ke akun email, bank, media sosial
• Riwayat penjelajahan, profil aktivitas online kamu
• Data yang diketik (keylogging), password, nomor kartu kredit
• Screenshot layar, aktivitas sensitif di layar kamu
• Data formulir, informasi pribadi yang kamu masukkan di website

3. Kasus Nyata yang Pernah Terjadi

Pada tahun 2020, ekstensi berjudul “Stylish” yang digunakan oleh jutaan pengguna kedapatan melacak seluruh riwayat browsing penggunanya. Setiap halaman yang dikunjungi dikirim ke server pihak ketiga.

Pada tahun 2023, lebih dari 280 ekstensi Chrome ditemukan mencuri data pengguna melalui kampanye yang disebut “Ripple”. Ekstensi-ekstensi ini tampak normal, bahkan memiliki ulasan positif dari bot.

Fun Fact: Browser Kamu Lebih Rentan dari yang Kamu Pikir

• Chrome memiliki lebih dari 180.000 ekstensi di toko resminya. Setiap ekstensi memiliki potensi untuk mengakses data browsing kamu.
• Firefox memungkinkan ekstensi untuk mengakses semua data di semua website yang kamu kunjungi, tanpa izin tambahan.
• Microsoft Edge kini menggunakan basis Chromium, sehingga ekstensi Chrome juga bisa dijalankan di Edge.
• Tor Browser adalah satu-satunya browser yang secara aktif membatasi akses ekstensi, hanya ada beberapa yang diizinkan.

Cara Mendeteksi Ekstensi Berbahaya

Periksa Izin yang Diminta

Saat menginstal ekstensi, selalu baca izin yang diminta. Jika ekstensi wallpaper meminta izin “membaca dan mengubah semua data di semua website”, itu red flag besar.

# Cara melihat izin ekstensi di Chrome:
# Buka: chrome://extensions/
# Klik "Details" pada ekstensi
# Perhatikan bagian "Permissions"

Cek Jumlah Pengguna dan Ulasan

Ekstensi dengan jutaan pengguna dan ulasan nyata (bukan bot) umumnya lebih aman. Waspada terhadap ekstensi yang baru diinstal tapi memiliki ribuan ulasan sempurna.

Gunakan Ekstensi Minimal

Prinsip minimalisasi adalah kunci. Semakin sedikit ekstensi yang kamu pasang, semakin kecil risiko terhadap keamanan data kamu.

Alternatif yang Lebih Aman

Kebutuhan	Alternatif Aman
Blokir iklan	Gunakan uBlock Origin (open source, transparan)
Manajemen password	Gunakan Bitwarden (open source, teraudit)
Terjemahan	Gunakan fitur bawaan browser
Screenshot	Gunakan fitur bawaan OS (Snipping Tool, Print Screen)
VPN	Gunakan aplikasi VPN dedicated, bukan ekstensi

Langkah Proteksi yang Bisa Kamu Ambil Sekarang

1. Audit ekstensi yang sudah terinstal, buka chrome://extensions/ dan hapus yang tidak kamu kenali atau tidak kamu gunakan
2. Nonaktifkan ekstensi secara default, hanya aktifkan saat dibutuhkan
3. Gunakan browser profil terpisah, profil khusus untuk aktivitas sensitif (perbankan, email) tanpa ekstensi apapun
4. Perbarui browser secara berkala, patch keamanan sering kali menutup celah yang dieksploitasi ekstensi
5. Gunakan Malwarebytes atau antivirus, beberapa bisa mendeteksi ekstensi berbahaya

Kesimpulan

Browser extensions adalah pedang bermata dua. Di satu sisi, mereka sangat membantu. Di sisi lain, mereka bisa menjadi gerbang masuk bagi penjahat siber untuk mengakses data pribadi kamu.

Ingat: jika sesuatu gratis, kamu mungkin adalah produknya. Ekstensi gratis yang tidak transparan tentang model bisnisnya patut dicurigai.

Mulai hari ini, luangkan waktu 5 menit untuk meninjau ekstensi yang terinstal di browser kamu. Keamanan digital dimulai dari kesadaran kecil.