2026-10-29

319の疑わしいChrome拡張機能がデフォルト検索設定をハイジャック

319の疑わしいChrome拡張機能が、約1340万人のユーザーに影響を及ぼし、デフォルトの検索設定をハイジャックするエコシステムが2016年から存在していることが明らかになりました。これらの拡張機能は、手動検索ツールやPDF変換ツール、安全な検索ユーティリティ、AI検索ツールとして販売されており、検索クエリをオペレーターが管理するインフラストラクチャを通じて流し込むことで、YahooやBingの結果を提供しています。調査によると、これらの拡張機能は、ユーザーの検索活動を観察し、識別子やネットワーク情報と関連付けることができるため、セキュリティ上のリスクが高いとされています。

メトリクス

このニュースのスケール度合い

7.0 /10

インパクト

6.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.5 /10

このニュースで行動が起きる／起こすべき度合い

8.0 /10

主なポイント

✓ 319のChrome拡張機能がデフォルトの検索プロバイダーを変更し、ユーザーの検索クエリをオペレーターが管理するインフラに流しています。
✓ これらの拡張機能は、ユーザーに対して明示的な許可を求めずに動作し、検索結果を操作することで利益を得ています。

社会的影響

! この問題は、ユーザーのプライバシーやセキュリティに対する懸念を引き起こし、インターネットの信頼性を損なう可能性があります。
! また、企業や組織においても、未承認の拡張機能による情報漏洩のリスクが高まるため、注意が必要です。

編集長の意見

今回の調査結果は、Chrome拡張機能のセキュリティに関する重要な警告を示しています。特に、デフォルトの検索プロバイダーを変更する機能は、ユーザーが意図しない形で検索結果を操作されるリスクを伴います。これにより、ユーザーのプライバシーが侵害されるだけでなく、悪意のあるサイトへの誘導やフィッシング攻撃のリスクも高まります。拡張機能が敏感な権限を要求しない場合でも、その動作がユーザーの検索活動に影響を与える可能性があるため、ユーザーはインストールする拡張機能を慎重に選ぶ必要があります。企業や組織は、未承認の拡張機能を制限し、検索設定の変更を監視することが重要です。また、ユーザーは不明な拡張機能を削除し、設定された検索エンジンを確認することが推奨されます。今後は、Chrome拡張機能のセキュリティを強化するための対策が求められます。特に、ユーザーに対して透明性のある情報提供が必要であり、拡張機能のインストール時にその影響を明確に説明することが重要です。

背景情報

i Chromeのchrome_settings_overrides.search_provider設定により、拡張機能はデフォルトの検索プロバイダーを変更できます。この変更は、敏感な権限を要求せずに行われるため、ユーザーが気づかないうちに検索がハイジャックされる可能性があります。
i 調査によると、これらの拡張機能は、ユーザーの検索クエリをオペレーターが管理するサーバーに送信し、YahooやBingの結果を提供するため、ユーザーのプライバシーが脅かされるリスクがあります。