Säkerhetsforskare: ”Chrome-tillägg kan stjäla lösenord”