Google Chromeの人気拡張機能に不正なコード混入、作者にフィッシング詐欺攻撃

「Web Developer for Chrome」がハッキングされ、不正なコードを仕込んだバージョンがアップロードされてしまっていた。 米GoogleのWebストアで提供されている、Chromeブラウザ向けの拡張機能「Web Developer」が何者かにハッキングされ、不正なコードを仕込んだバージョンがアップロードされる事件が起きた。作者は8月2日、更新版を公開してユーザーにアップデートを促している。 Web Developerは各種のWeb開発ツール用のボタンをブラウザに表示するためのツールバーで、作者は米ソフトウェアエンジニアのクリス・ペデリック氏。英語版のユーザーは100万を超えている。 ペデリック氏は8月2日、Twitterで「Web Developer for Chromeのアカウントが不正侵入され、ハッキングされたバージョンの拡張機能（0.4.9）がアップロードされた」と伝

[ockeghem]

『原因については「愚かにも自分のGoogleアカウントに対するフィッシング攻撃にだまされた」と説明した』<フィッシングって地味に強力ですねぇ。二段階認証推奨

[daybeforeyesterday]

うーむ

[mojimojikun]

chrome の extension はアップデートがあると自動でアップデートされちゃうので、デベロッパが他のデベロッパに権利を譲ると(ユーザの気付かないうちに)別のものに変わることもあり得るんだよなぁ。

[kenzy_n]

地味に影響力が大きい

[mickn]

"Chromeブラウザ向けの拡張機能「Web Developer」"

[technologyreviewjp]

「[ITmedia エンタープライズ] Google Chromeの人気拡張機能に不正なコード混入、作者にフィッシング詐欺攻撃」（注目の他社ニュース） @techreviewjp