2000件以上のGoogle Chrome向け拡張機能がセキュリティを低下させているという指摘
「Chromeウェブストア」で配布されている拡張機能の中には、広告ブロッカーを装ったマルウェアや、個人情報を盗み出す拡張機能などの不正な拡張機能が多く含まれていることが報じられてきました。新たに、セキュリティに関する研究団体CISPAの調査によって、2000件を超えるGoogle Chrome向け拡張機能にセキュリティヘッダーを改ざんする機能が搭載されていることが判明しました。 madweb21-paper16-pre_print_version.pdf (PDFリンク)https://madweb.work/preprints/madweb21-paper16-pre_print_version.pdf Thousands of Chrome extensions are tampering with security headers | The Record by Recorded F
ゴシップサイトブロッカーがヤバイ！本名は？彼氏は？彼女は？身長や年収は？年齢や学歴まとめ！現在の状況についても調査！ - カトゆー家断絶
こんにちは！(*＾＾*) 当ブログにご訪問いただきありがとうございます！ 最近知名度を増してきているゴシップサイトブロッカー という拡張をご存知でしょうか？ ゴシップなサイトをブロックする……、 本当だとしたら凄いですよね！笑 そこで今回は気になるこのゴシップサイトブロッカーが、 どんな経緯で誕生したのか？ や、 使い方について調べてみました！ ゴシップサイトブロッカーの経歴は？ ゴシップサイトブロッカーの基本情報！ ゴシップサイトブロッカーの導入方法は？ ゴシップサイトブロッカーの使い方！ まとめ ゴシップサイトブロッカーの経歴は？ 気になるゴシップサイトブロッカーが 誕生した背景についてまとめます。 昨今SNSを中心に、Google検索が使い物にならないと 度々話題になっています。 「やたら上位に出てくるまとめサイトや商品への誘導記事…」最近のネット検索、欲しい情報手に入らなくなってる
Chrome拡張機能の安全性がわかる「CRXcavator」--Chromeウェブストアにリストされる12万件の調査結果は
Chromeウェブストアにリストされている12万463件の「Google Chrome」の拡張機能とアプリを調査したところ、約35％があらゆるウェブサイトにあるユーザーのデータを読み込みむことができることがわかった。また、これら約12万のうち、プライバシーポリシーを掲示していないものは約85％にものぼった。つまり、その拡張機能の開発者がユーザーデータの処理をどのように行うかを記すドキュメントがないということである。 調査は米国のサーバーセキュリティ企業Duo Labsが、自社開発した新しいツール「CRXcavator」を使って調べたものだ。調査ではまた、Chrome拡張機能の約77％がサポートサイトを掲示しておらず、約32％が既知の脆弱性を含むサードパーティのJavaScriptライブラリを使っていることもわかった。クッキーデータを読むことができるものは9％あったという。 調査を行なった研
不正な拡張機能が相次ぐChrome、Googleが防止対策を強化へ - ITmedia NEWS
不正が相次ぐ事態に対応して、ユーザーによるコントロールの強化や、難読化されたコードのある拡張機能の締め出しを目指す。 米Googleは10月1日、WebブラウザChromeの拡張機能について、不正防止のための新たな対策を講じると発表した。悪質なコードを仕込んだ拡張機能が相次いで見つかっている事態を受け、摘発の強化を図る。 Googleの発表によると、次バージョンの「Chrome 70」からは、拡張機能によるWebサイト上のデータの読み取りや変更を許可する「ホストパーミッション」について、ユーザーがコントロールできるようにする。ユーザーは、拡張機能がホストアクセスできるサイトをカスタム版のリストに記載されたサイトに限定したり、現在閲覧中のページに対してクリックしなければアクセスできない設定を選択したりできるようになる。今後は強力な権限を持つ拡張機能に対する審査を強化する方針だ。 Chrome
Google Playの安全性は比較的高いがChrome Web Storeはピラニアだらけ？ - データを盗むChrome拡張機能をKasperskyが報告
Google、Apple、Amazonなどソフトウェアをダウンロードできるストアを持つ企業は、セキュリティベンダーと変わらないレベルで日々マルウェアと戦っている。と切り出すのはKaspersky labの公式ブログ。名だたる世界規模のIT企業は常にマルウェアとの終わりのない闘いに挑んでいる。情報が自由に行き交うことがインターネットの大いなる魅力だが、自由を守るには不断の努力が必要になる。Kaspersky labの公式ブログにおいて、Chrome Web Storeにおけるマルウェア紛れ込みに関する事例が報告されている。 アプリやアドオンのストアには一定の安心感を持ってしまうが、昔からマルウェアが混入する例は数多く報告されている。同社に限らずセキュリティベンダーは、公式のアプリストアからアプリを入手することを強く推奨しているが、だからといってこれらのサイトにマルウェアがないわけではない。G
不正な Chrome 拡張機能「DROIDCLUB」、正規ストア利用者 42 万人に影響か | トレンドマイクロ セキュリティブログ
ホーム » 不正プログラム » 不正な Chrome 拡張機能「DROIDCLUB」、正規ストア利用者 42 万人に影響か トレンドマイクロの「Cyber Safety Solutions チーム」が、数百万ユーザに影響を与える Chrome の不正な拡張機能（「BREX_DCBOT.A」として検出）を確認しました。利用されている最も古い C&C サーバにちなんで「DROIDCLUB（ドロイドクラブ）」と名付けられたこのマルウェア（ボット）は、Chrome の拡張機能として拡散し、ユーザが訪問した Web サイトに広告や仮想通貨発掘コードを注入します。 上述した機能に加え、DROIDCLUB は正規のセッションリプレイライブラリを悪用し、ユーザのプライバシーを侵害します。このライブラリはユーザが訪問するすべての Web サイトに注入されます。セッションリプレイ機能は、本来
Malicious Chrome extension is next to impossible to manually remove
Proving once again that Google Chrome extensions are the Achilles heel of what's arguably the Internet's most secure browser, a researcher has documented a malicious add-on that tricks users into installing it and then, he said, is nearly impossible for most to manually uninstall. It was available for download on Google servers until Wednesday, 19 days after it was privately reported to Google sec
新しいfirefoxのweb extensionsがChromeExtentionとの互換性そのままだった - Screaming Loud
今回、firefox dev conferenceに参加してきました。 www.mozilla.jp そこで聞いてきた、webextensionsに関して試してみたので、ログっておきます。 firefoxはアドオンの機能に関して、Chromeの拡張機能と同じ仕様を搭載することを発表しています。dev.mozilla.jp 実際、どのようにして作るのか紹介します。 WebExtensionsに関しては、WebExtensions - MozillaWikiに書いてあります。 環境構築 以下からFirefox Developer Editionをダウンロードします。 Firefox のダウンロード — 自由な Web ブラウザ — Mozilla リンクのURLからしてバージョンが変わると見れなくなりそうなので、 リンクに飛べない場合は、「DeveloperEdition」で検索してダウンロー
ネット上の画像に大きな目玉を追加--「Google Chrome」用拡張機能「Googlifier」
Steve Wozniakという人物（Appleの共同創設者とは別人）が公開した、ウェブブラウザ「Google Chrome」拡張機能は、インターネット上で最高にして最悪の機能かもしれない。「Googlifier」というこの拡張機能は、ボタンを押すとウェブサイトに表示された人物の画像全てに大きな目玉がつくというものだ。 例えば、米CNETのウェブサイトのフロントページにT-Mobile USの最高経営責任者（CEO）John Legere氏の画像が掲載されているとしよう。Legere氏の経営スタイルの大ファンである私は、もしこの顔に大きな目玉が付いていたら同氏の主張がもっとうまく伝わるかもしれないと思い、Googlifierをインストールして米CNETのページを開き、Chromeブラウザに表示された大きな目玉ボタンを押す。するとLegere氏のみならず、米YahooのCEOであるMaris
トレンドマイクロ、Chrome 拡張機能のセキュリティ対策を回避する不正プログラムを確認 [インターネットコム]
トレンドマイクロは、8月、Google Chrome に拡張機能をインストールする不正プログラムを確認した。 同社は、Twitter で、「Facebook Secrets」という動画をダウンロードできるとうたうツイートを確認した。ユーザーがこのツイートに記載された短縮 URL をクリックすると Web サイトに誘導され、EXE ファイルがユーザーの PC に自動的にダウンロードされる。 「download-video.exe」というファイル名でダウンロードされるこのファイルは、実際は「TROJ_DLOADE.DND」として検出されるダウンローダ。このダウンローダにより、PC 上にファイルが次々とダウンロード、または作成される。ユーザーから疑いを持たれないために、これらのファイルは「flash.exe」といった、正規のファイルに見えるファイル名を利用する。 この不正プログラムは、ファイルの
![トレンドマイクロ、Chrome 拡張機能のセキュリティ対策を回避する不正プログラムを確認 [インターネットコム]](https://cdn-ak-scissors.b.st-hatena.com/image/square/6f522fac6d8b4800edb76fc59e46ef1673361c92/height=288;version=1;width=512/https%3A%2F%2Fimage.internetcom.jp%2Fimg%2F20140912%2F1410500841.jpg)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
広告ブロックツールが軒並み無効化される？ Googleが本格的な排除を検討中との報道【やじうまWatch】
MSがグーグルのChromeにフィッシング検出機能を提供
閲覧ページに仕込まれた暗号通貨のマイニングスクリプトをブロック「minerBlock」／「Google Chrome」版と「Opera」版がラインナップ。「Firefox」版のリリース計画も【レビュー】
【やじうまWatch】消えたページのアーカイブを自動表示、Internet ArchiveからChromeの拡張機能が登場