HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
ブラウザ拡張の権限でどこまで悪いことをできるのか？とその対策【デモあり】 - Qiita
[2018/07/07 追記] 本記事ではChrome拡張について説明していますが、Firefox1やEdgeの拡張機能もほぼ同じ仕組みで動いています。 [2023/11/06 追記] #参考 ページを追加しました。 Chrome拡張。便利な機能を簡単に追加できるので使っている人も多いと思います。 ただ、インストール時の権限の注意書きが分かり難いので無条件に承認（追加）していることもあるのではないかと思われます。 そこで、本記事ではChrome拡張の権限の種類・確認方法の他、拡張がどこまで（悪いことを）できるのかとその対策を3段階の権限（危険性）レベルごとに紹介していきたいと思います。 便利だが危険性もあるChrome拡張 Chrome拡張をインストールすると、Webページを読むというブラウザ本来の機能だけでなく様々なことができるようになります。 例えば、Webメールの新着通知や記事などの
Ghosteryトラッカー＆広告ブロック - プライバシー広告ブロック
Ghosteryは強力なプライバシー拡張機能です。広告をブロックし、トラッカーを阻止し、ウェブサイトを高速化します。 Ghosteryは、安全、高速、広告のないブラウジングを提供する無料のブラウザ拡張機能です。この拡張機能は、ウェブサイト上のすべての広告をブロックし、トラッカーによる個人データの収集を停止し、邪魔なCookie同意ポップアップを削除します。また、Ghosteryは、あらゆるウェブサイトのトラッカー情報、検索エンジンの結果ページでのトラッカープレビュー、最大のトラッカーデータベースへのアクセスなどの追加機能を提供します。Ghosteryはオープンソースで無料で使用できるため、カスタマイズやメンテナンスの必要性を最小限に抑えた、信頼できるブラウザ拡張機能です。 1億ダウンロードを超え、世界中の何千もの貢献者によってサポートされているGhosteryは、オンラインプライバシー保護
無料で英単語にカーソルを合わせるだけで意味がわかるChrome拡張機能「iKnow! ポップアップ辞書」
「Google 翻訳」「Weblio辞書」「スペースアルク」など、無料で英語の意味を調べられる辞書サービスはいくつも存在しますが、辞書サービスをいちいち開かなくても、マウスカーソルを英単語に合わせるだけで品詞・単語の意味・発声データが瞬く間にポップアップして表示できる無料のChrome拡張機能が「iKnow! ポップアップ辞書」です。 iKnow! ポップアップ辞書 - iKnow! http://iknow.jp/popup_dictionary_extension/ ブラウジング中に知らない単語が出てきたら、マウスオーバーするだけでその単語の意味をポップアップ表示してくれる辞書が「iKnow! ポップアップ辞書」。 「学ぶ」を目的にすると長続きしないかもしれませんが、ネットサーフィン中に見つけた単語をポップアップでどんどん覚えていけるという仕組みです。 というわけで、「iKnow!」の
使ってはいけないChrome拡張機能【アフィリエイト書き換え】
以前こんな話もあったけど…… Chromeの拡張がamazonアフィリエイトを書き換えていた件と、その顛末 - NAVER まとめGoogle Chromeの拡張機能を介してマルウェアを配布する業者が増加中 - GIGAZINEいつの間にかアドウェアやマルウェアになっているChrome拡張機能にご注意！ : ライフハッカー［日本版］Warning: Your Browser Extensions Are Spying On You - How-To Geek Discussion今回はそれとは別、Flare0n という作者のChrome拡張機能について。以下の拡張機能を使ってる人は注意。 2ch Reader Plus【軽量】YouTube ダウンロード・自動画質設定ニコニコ動画 盛り上がりチェッカー【ニコニコ動画で自動再生+α】NicoNico Autoplay PlusPixiv Pl
Google検索をパワーアップするChrome拡張機能20選
Googleの登場以前とそれ以降とでは、Webサイトのアクセス方法は大きく変わった。かつてのようにブラウザに大量のブックマークを保存しておくのではなく、その都度Googleで検索して目的のサイトにアクセスしている人も多いはずだ。 ここでは、そんなGoogleの検索をより快適に行える、Chrome用の拡張機能を20個まとめて紹介しよう。カユいところに手が届くこれらの拡張機能を追加することで、Googleによる検索がさらに快適になること請け合いだ。 なお一度に大量の拡張機能をインストールすると、不要な機能が追加された際に原因の見極めが難しくなるほか、機能が競合してうまく動作しない可能性もある。自分にとって必要性の高い拡張機能から順番にインストールし、動作を確認してから次へと進むことをおすすめする。 Add links to change languages on Google 「Add lin
豆腐フィルタ
2020/10/03 uBlock Originのクソ采配により、このページから新規購読することが出来なくなりました。 Githubに飛んで購読してください。 フィルタを購読する (中身を見る) フィルタについて 日本向けです。海外サイトの広告をブロックしたい場合は海外用のフィルタがありますのでそちらを使ってください。 広告とアクセス解析をブロック 基本的にこの2つ以外には手を出しません。その他の物をブロックしたい場合は、他のフィルタリストを購読するなり各自でフィルタを追加するなりしてください。 広告や解析であってもブロックしない場合があります。 ブロックしてしまうと不具合が出る場合 コンテンツの一つとして成り立っている場合 (例:ニコニコ動画の時報やニコニコ市場)等 豆腐フィルタを使用するにあたっての注意事項 当サイトの豆腐フィルタを使用した場合以下の事項に同意したものとみなします。 豆
gadget-or-gimmick
ถ้าไม่มีอะไรอย่างอื่น สล็อต ต้องขอบคุณ Naraka Bladepoint ที่เป็นหนึ่งในไม่กี่ชื่อ Battle Royale ที่การถูกยิงโดยใครบางคนที่ สล็อต...
便利！Chromeでライブブックマーク再現のExtension「RSS Live Links」 - Koonies/こりゃいいな！
FirefoxからChromeに乗換えたとき、Chromeにはライブブックマーク機能がないことを知り、ちょっと不便だなと思いながら、使い続けて１年、最近になってライブブックマークを再現するエクステンションを見つけたので、それの紹介です。 そのエクステンションの名前は「RSS Live Links」。 以下、導入方法です。 １．「RSS Live Links」のダウンロード RSS Live Links - Google Chrome extension gallery 上記サイトに行き、「Install」 ボタンを押し、インストールをします。 ２．ライブブックマーク用のブックマークフォルダの作成 ブックマークマネージャーまたは、ブックマークバー上で右クリックの「フォルダの追加...」で、「RSS Live Links」という名前のブックマークフォルダを作ります。（場所はドコでもOK） ３．
Firefoxで使用していた＆Chromeで使用中の拡張機能 計36個
2017年6月30日 便利ツール 以前「ChromeからFirefoxに戻した6つのくだらない理由」という記事を書いてから約８ヶ月。久しぶりにChromeをいじってみると、エクステンションの数も増え、いろいろと進化しているようです。「Firefoxにあるこの機能がChromeであれば移行するのに…」と思っていた事がだいぶ解消されたので再びChromeに復帰しました！そこでFirefoxに入れていたアドオンと、Chromeで使用し始めたエクステンションを紹介します。Firefox派の人も、Chrome派の人も、移行検討中の人も、ぜひ参考にしてみてください！ ↑私が10年以上利用している会計ソフト！ Firefoxアドオンに代わるChromeエクステンション 私のようにもともとFirefoxユーザーの場合、一番のネックは便利なアドオン。それに代わるエクステンションがないと移行の決意はできません
入れておいて良かったと思えるGoogle Chrome Extensionリスト。 - あまたの何かしら。
久しぶりに、こういう類の記事を書いた。 拡張機能リスト AdBlock 広告ブロック。FirefoxでおなじみのAdBlock Plusとはちがってメニューやらボタンやらがあるからいいかなって思った。 AutoPatchWork いろんなページを継ぎ足してくれる、あれ。 こっちはページ下部にバーが表示される。AutoPagerizeはページ右上に■が表示される。 そこら辺は好き好きです。 Better Pop Up Blocker ポップアップの動作を、より細かく決めることが出来る。 オプションから細かく設定できるので、これは入れておくべき。ちなみに、Safari版もある。 Copy Link Text FIrefoxでいうMake Linkと同じ物。 ページ中のリンクを右クリックすると、リンクテキストをコピー出来る。もちろん設定から追加編集できる。 開いているページのURLをテキスト付き
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
その本、図書館にあります。
奇趣腾讯分分彩-腾讯奇趣分分彩【官网平台】
Chrome Web Store - An open marketplace for web apps