HTTP Headers という 5万人が使っている Chrome 拡張のマルウェア疑惑。セッション盗まれて BTC も盗まれそうになった話。 - clock-up-blog
疑惑どころか 99.99% くらい黒な話。 （後記：セッション盗まれたと思ってたけど、よくよく考え直してみると生パスワードごと盗まれてる可能性もあるしやばい） 追記：続報 11月3日 今回指摘した HTTP Headers 以外にも、「Tab Manager」「Give Me CRX」「Live HTTP Headers」等で同様（？）の問題が報告されています。第三者が元の作者からソフトウェア権利を買い取って悪用する、というケースが割とある模様（？）。皆さま情報ありがとうございます。 11月4日 Zaif については、「不正な Chrome 拡張」と「スクリプトから保護されていなかったクッキー」のコンボによりセッションが盗まれていた可能性あり。 Zaif のセッション情報が盗まれた原因のひとつについて。JavaScript からクッキー値を取得させない方法。 - clock-up-blog
不正なChrome拡張の悪質化(マルウェア)に引っかかってしまった - 唯物是真 @Scaled_Wurm
最近Chrome拡張が突然悪質化してマルウェアになり情報を盗んだりする事例があるという話が話題になっていました 今日Chromeを起動したら「不正なChrome拡張を無効にしました」的なことを言われてChrome拡張が無効化されてしまいました しかも悪質なことにアンインストールしたら怪しいサイトに飛ばされるというおまけ付きです 同様の事例のツイート Chrome拡張Inject jQueryもマルウェア化した疑いある。 https://t.co/hLxJ1z4paP HTTP Headersと同様に外部scriptにアクセスしようとするログが出るうえ、削除すると最後っ屁のごとく有名ECサイトのなりすましサイトに飛ばされるぽい— weakboson (@weakboson) 2016年11月9日 一応上の記事を読んだ時に使ってないChrome拡張を無効化してたのでもしかしたら被害がないかもし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
