ModHeader gelöscht: 1,6 Mio Installationen betroffen

Google und Microsoft haben die beliebte Browser-Erweiterung ModHeader mit 1,6 Millionen Nutzern entfernt. Forscher fanden einen versteckten, aber inakti…

Was ist passiert? Ein schlafender Spion

Sicherheitsforscher der Firma Whorix entdeckten in der offiziellen Version von ModHeader Code, der die besuchten Domains sammeln konnte. Der Kollektor war vollständig funktionsfähig – aber er schlief. Eine leere Whitelist sorgte dafür, dass er nie gestartet wurde. Es gibt keine Beweise, dass jemals Daten abgeflossen sind.

Trotzdem reagierten Google und Microsoft sofort. Beide Unternehmen löschten die Erweiterung aus ihren Stores. Das ist ungewöhnlich. Normalerweise werden Updates zurückgehalten oder nur deaktiviert. Hier griffen die Konzerne hart durch.

Warum? Vielleicht wegen der schieren Größe. 1,6 Millionen Installationen sind eine Menge. Stell dir vor, ein einziger Entwickler könnte auf Knopfdruck die Surfgewohnheiten von Millionen Menschen abgreifen. Das wäre ein Albtraum für den Datenschutz.

ModHeader – was kann die Erweiterung?

ModHeader ist ein Werkzeug für Webentwickler. Du kannst damit HTTP-Header bearbeiten, Cookies setzen oder User-Agents ändern. Klingt technisch? Ist es auch. Aber genau solche Tools sind Gold wert, wenn du APIs testen oder Webseiten debuggen musst.

Die Erweiterung war populär, weil sie einfach zu bedienen war. Kein kompliziertes Regelwerk. Ein Klick, und der Header war geändert. Das machte sie zum Standard für viele Entwickler. Jetzt suchen sie Alternativen.

Wer steckt dahinter? Der anonyme Entwickler

Der Entwickler von ModHeader ist nicht bekannt. Das ist ein Problem. Google und Microsoft konnten niemanden kontaktieren. Der Kollektor wurde vermutlich von einem Dritten eingeschleust – oder der Entwickler selbst hat ihn eingebaut und dann vergessen.

Die leere Whitelist spricht für einen Test. Vielleicht plante jemand, die Liste später zu füllen. Vielleicht war es ein versehentlicher Build-Fehler. Wir wissen es nicht. Und genau das ist beunruhigend.

Du vertraust einer Erweiterung. Du installierst sie. Und dann stellst du fest: Da ist Code, den du nicht kennst. Code, der deine Daten sammeln könnte. Ohne dein Wissen. Ohne deine Zustimmung.

Wie konnte das passieren? Die Lücken im Store

Google und Microsoft prüfen Erweiterungen vor der Veröffentlichung. Aber der Check ist nicht perfekt. Automatisierte Scanner erkennen bekannte Muster. Menschliche Prüfer sehen sich Stichproben an. Ein gezielt getarnter Kollektor kann durchrutschen.

Der ModHeader-Fall zeigt: Die Stores sind nicht sicher. Du musst selbst aufpassen. Prüfe, wer eine Erweiterung entwickelt hat. Gibt es eine Webseite? Ein Impressum? Wie viele Installationen und Bewertungen? Wenn etwas seltsam riecht, lass die Finger davon.

Und noch etwas: Aktualisiere deine Erweiterungen regelmäßig. Veraltete Versionen sind ein Einfallstor für Angreifer. Aber Vorsicht: Auch Updates können Schadcode enthalten. Deshalb: Bevor du ein Update installierst, lies die Änderungshinweise. Wenn ein Entwickler plötzlich umfangreiche Berechtigungen fordert, sei skeptisch.

Was bedeutet das für dich? Drei Tipps für mehr Sicherheit

Erstens: Installiere nur Erweiterungen, die du wirklich brauchst. Jede zusätzliche Erweiterung ist ein Risiko. Zweitens: Schränke die Berechtigungen ein. Viele Erweiterungen fragen mehr Rechte, als sie benötigen. Verweigere sie. Drittens: Nutze Profile. Lege ein separates Browser-Profil für die Arbeit an, in dem nur vertrauenswürdige Erweiterungen aktiv sind.

ModHeader ist weg. Aber die nächste betroffene Erweiterung wartet schon. Bleib wachsam.