JVNTA#96606604: ウェブブラウザの権限機構におけるセキュリティ上の問題について
早稲田大学および NTT 社会情報研究所の研究チームにより、モバイル OS とデスクトップ OS を含む 5 種の OS と、それぞれの OS で動作する合計 22 の主要なブラウザ実装を対象とした、権限機構に関する体系的な分析が行われ、権限機構の実装や挙動に統一性がない、プライバシーリスクにつながる欠陥がある、といった複数の実装上の問題が存在することが指摘されています。これらの問題は、ブラウザのユーザに誤った判断を引き起こさせ、セキュリティ上の脅威を生じさせる可能性を含みます。本記事に記載されている内容は、研究チームにより NDSS 2023 で公表されました。 ブラウザにおける権限機構について ウェブブラウザにおける権限機構は、ユーザの同意に基づいて、カメラやGPSといったユーザのデバイスに搭載されたハードウェアリソースへのウェブサービスによるアクセスを制御する機構であり、多くの主要な
Announcing the Launch of the Chrome Root Program
$200K 1 10th birthday 4 abusive ads 1 abusive notifications 2 accessibility 3 ad blockers 1 ad blocking 2 advanced capabilities 1 android 2 anti abuse 1 anti-deception 1 background periodic sync 1 badging 1 benchmarks 1 beta 83 better ads standards 1 billing 1 birthday 4 blink 2 browser 2 browser interoperability 1 bundles 1 capabilities 6 capable web 1 cds 1 cds18 2 cds2018 1 chrome 35 chrome 81
現在表示中のウェブページを他のブラウザで開くのをコピペより簡単にする方法 (1/2)
目的別に3つのウェブブラウザを使い分け でも、今見ているページを他のブラウザで開きたいときがある 筆者は、普段から3つのウェブブラウザを使い分けている。常用しているのはChromeで、これは普通に仕事などに使っている。もう1つはEdge。拡張機能などをほとんど入れずにプレーンな状態にしてあり、主に画面キャプチャーに使う。もう1つはFireFoxだ。 Chromeを仕事で使う関係で、SNSやなにか引っかかりそうなサイトを拡張機能を使ってブロックし、たとえば、Twitterなどは表示できないようにしている。しかし、最近では情報源のリンク先がツイートになっていることもあり、そういうときには、FireFoxを起動して見るようにしている。また、HTML関係のアプリケーションやサイトのCSS確認などに複数のブラウザで試す、あるいは異様に表示が遅いなどのページがあったときに、他のブラウザでも検証するとい
セキュリティ調査に役立つブラウザ拡張機能のまとめ - 午前７時のしなもんぶろぐ
おはようございます。しなもんです。 今回はセキュリティ調査に使える便利なブラウザの拡張機能 (アドオン・エクステンション) をご紹介します。 こうした拡張機能の多くはこの世で唯一無二の機能を持っているわけではありませんが、普段から一番よく使う調査ツールである「Web ブラウザ」に直結するため、手間の節減や各種オンラインサービスへのアクセシビリティ向上に大きな効果を発揮する場合があります。 前提 Mitaka IP Address and Domain information Link Redirect Trace User-Agent Switcher Flagfox IP Domain Country Flag Wappalyser anonymoX Wayback Machine Exif Viewer/EXIF Viewer Pro Simple Translate Mouse Di
Webサイトに7月危機、常時SSL対応待ったなし
最大シェアを持つWebブラウザー「Chrome」で7月中にも、SSL/TLS証明書を全面導入していないサイトに警告が表示される。銀行やEC事業者などは「常時SSL化」の対応を迫られる。
1269807 - (npapi-eol) Remove support for all NPAPI plugins (except Flash)
Bugs in core Mozilla code that supports registering and using plug-ins. For bugs in specific plugins, please file those bugs under External Software Affecting Firefox.
Zoiper plug in not compatible with Firefox upgradation | Firefox サポートフォーラム | Mozilla サポート
We are using licensed Zoiper click to call plug in on Firefox for making calls. It is working for firefox with version upto 51. But now as the firefox version has updated, we can not use the zoiper add on. We are unable to make calls, We can not use the dedicated version of firefox as our other applications need the updated and latest version of it. Please assist on urgent basis. We are using lice
「Firefox Quantum」でWebExtensions API非対応の古いアドオンが切り捨てられる理由とは？
次世代ウェブエンジンを搭載して大幅に進化を遂げた「Firefox Quantum」の正式版が登場しました。長期にわたってFirefoxを使っている人からすると、「お気に入りだけれど更新されなくなって久しいあの拡張機能(アドオン)が使えなくなってしまう」という悩みも出てきているはずですが、Firefoxとしては、その古いアドオンを切り捨てる決断がどうしても必要だったようです。 Why Firefox Had to Kill Your Favorite Extension https://www.howtogeek.com/333230/why-firefox-had-to-kill-your-favorite-extension/ Firefoxのアドオンは長らくXMLユーザーインターフェイス言語(XUL)で書かれてきました。FirefoxのユーザーインターフェイスもXMLで書かれていたこと
アンインストールを困難にする機能を備えたブラウザー拡張機能 | スラド セキュリティ
Webブラウザーの拡張機能管理画面の表示を妨げ、削除されにくくするという拡張機能(マルウェア)が発見された(Malwarebytes Labsの記事、 Ars Technicaの記事)。 Google Chrome向けの拡張機能「Tiempo en colombia en vivo」は、複数のYouTube動画を勝手に開き、クリックして再生回数を水増しするというものだ。Malwarebytesによれば、この拡張機能をインストールすると拡張機能管理画面「chrome://extensions/」へのアクセスが「chrome://apps/?r=extensions」にリダイレクトされるという。 Chromeはコマンドラインスイッチ「--disable-extensions」を付けて起動することで拡張機能を無効にできるが、この状態では管理画面に拡張機能が一切表示されない。この拡張機能の.jsフ
人間の目で見抜けないURL偽装がフィッシング詐欺に悪用される可能性、Firefoxでの対策はコレ
通信の安全を保証するプロトコル「HTTPS」が採用されているURLの表記が正しければ、それが正規サイトだと認識するのは自然なことですが、ブラウザのURL表記上からは見抜けないフィッシング詐欺の危険性が指摘されています。このフィッシング詐欺は「homograph attack(ホモグラフ攻撃)」を進化させた手法を用いており、ブラウザに内在する脆弱性を突いたもので、人間が画面表示から詐欺サイトであることを見抜くことは不可能。現実問題として「ブラウザ側の対応を待つしか対策法はない」と言える状況です。 This Phishing Attack is Almost Impossible to Detect On Chrome, Firefox and Opera http://thehackernews.com/2017/04/unicode-Punycode-phishing-attack.htm
The Future of Developing Firefox Add-ons
Today we are announcing some major upcoming changes to Firefox add-ons. Our add-on ecosystem has evolved through incremental, organic growth over the years, but there are some modernizations to Firefox that require some foundational changes to support: Taking advantage of new technologies like Electrolysis and Servo Protecting users from spyware and adware Shortening the time it takes to review ad
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Google Chrome」「Firefox」「Safari」もTLS 1.0/1.1のサポートを廃止へ／「Microsoft Edge」「Internet Explorer 11」と足並みをそろえ、2020年前半に実施
もはやマイナーブラウザの域に？ Firefoxのシェアがついに10％を切り一桁台に突入へ【やじうまWatch】
ブラウザーのセキュリティ機能を回避する「GLitch」攻撃、Nexus 5など一部機器に影響 
Reviews for Fire IE (FireIE, Enhanced IE) – Add-ons for Firefox (en-GB)
https://java.com/ja/download/help/firefox_java.html
“WebAssembly”対応の「Firefox 52」が正式リリース ～NPAPIのサポートは終了
Why Firefox Had to Kill Your Favorite Extension
Disabling SSLv3 and RC4
Releases · gorhill/uBlock
