Проблеми конфіденційності: спонукає плагін для поглибленого перекладу вимкнути функцію обміну контентом

Проблема, що викликає занепокоєння, виникла навколо популярного браузерного плагіна Immersive Translation, що спонукало команду розробників швидко реагувати. 9 серпня офіційна команда плагіна зробила важливу заяву щодо тимчасового видалення ключової функціональності, яка викликала серйозні питання щодо захисту даних користувачів.

Що сталося: ризик витоку даних користувачів

Члени спільноти почали повідомляти, що функція двомовного обміну веб-сторінками — зручний інструмент, який дозволяв користувачам поширювати перекладений веб-контент — стала потенційною вразливістю безпеки. Кілька користувачів повідомили, що випадково поширили сторінки, що містили конфіденційну особисту інформацію, використовуючи цю функцію, і критично — не видалили швидко ці посилання з своїх особистих акаунтів. Ситуація ускладнилася, коли деякі користувачі повідомили, що їх приватні ключі гаманця, ймовірно, були скомпрометовані, що свідчить про те, що дозволи плагіна могли поширюватися за межі їхнього передбаченого обсягу.

Додаткове розслідування підкреслило занепокоєння щодо функції “знімка веб-сторінки”, яка, за словами спостерігачів, містила структурні вразливості, що потенційно могли розкривати дані користувачів.

Офіційна реакція та роз’яснення

У відповідь на зростаючі занепокоєння команда Immersive Translation рішуче зупинила функцію двомовного обміну веб-сторінками з негайним ефектом. Офіційна заява підкреслювала, що “жодних витоків перекладеного контенту або даних користувачів із бекенду не сталося” і уточнювала, що “зовнішньо доступні посилання генеруються лише тоді, коли користувачі активно ініціюють процес обміну двомовною веб-сторінкою”.

Команда пообіцяла утримувати цю функцію офлайн до моменту впровадження та ретельного тестування всіх заходів щодо захисту приватності.

Важливе застереження для користувачів

BlockBeats зазначає, що наразі жодна велика організація з кібербезпеки не випустила офіційних попереджень щодо цієї інциденту. Платформа рекомендує користувачам підходити до ситуації з обережністю і залишатися пильними щодо захисту своїх цифрових активів. Подальший розвиток подій у цій справі буде ретельно відслідковуватися.