全Web担当者/制作者に告ぐ! ブラウザの不要な拡張機能を見直そう | 初代編集長ブログ―安田英久

今日は、Web担当者やWeb制作者が今後注意すべきセキュリティの話題について。というのも、ブラウザの拡張機能が原因のセキュリティ問題が発生していたのです。 有名なChrome拡張がいつのまにかマルウェアに！？少し旧聞ですが、11月頭に、「HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。」という話題がありました。 要は、「HTTP Headers」や「Live HTTP Headers」などのメジャーなChrome拡張が、いつの間にかマルウェアのような挙動に変わっていたというもの。 今まで問題なかったChrome拡張が、自動アップデートで新しいバージョンに自動的に差し替えられ、そのChrome拡張を入れているブラウザで見ているページに特殊なJavaScriptを挿入してそのページ（に入力したフォーム