chrome.proxy.settings è un'API delle estensioni di Chrome che consente a un'estensione di modificare la configurazione proxy del browser. In pratica, può reindirizzare il traffico web attraverso un server proxy scelto, definire regole proxy per destinazioni diverse oppure tornare alle connessioni dirette per le eccezioni. Poiché la modifica avviene all'interno del browser, l'estensione può influenzare il modo in cui le richieste escono dal dispositivo senza installare un client VPN completo.
Questo è importante perché il controllo del proxy può diventare un punto di sorveglianza o intercettazione. Un'estensione dannosa o ingannevole può instradare la maggior parte della navigazione attraverso infrastrutture controllate dall'attaccante, esponendo domini visitati, indirizzi IP sorgente e dati delle richieste non crittografati. Chi difende considera questo permesso ad alto rischio: verificare quali estensioni possono gestire le impostazioni di rete, limitare l'installazione a fonti attendibili e monitorare eventuali modifiche inattese al proxy. Negli attacchi reali, l'abuso di chrome.proxy.settings appare spesso in componenti aggiuntivi falsi per VPN, privacy o