ログイン/ 登録

Twitterユーザー、ブラウザ・プラグインのハイジャックにより100万ドル以上を失う

03/06 19:05

BlockBeatsによると、クローム・ブラウザにインストールされたAggrプラグインによるブラウザ・クッキーのハイジャックにより、ツイッター・ユーザーが最近100万ドルを超える損害を被ったという。ブラウザー・プラグイン（拡張機能）は、基本的にユーザーがウェブページ情報の一部を処理することを委任するツールである。しかし、プラグインは元のウェブページ情報へのアクセスや変更だけでなく、位置情報の取得、クリップボードの読み取り/変更、クッキー/履歴の読み取り、スクリーンショットの撮影、キー入力の記録も可能です。つまり、これらのプラグインはクッキーのような情報を取得できるだけでなく、私たちが見るウェブページを直接決定することもできるのです。ブラウザで発生するウェブベースの攻撃は、一般的にシステムのセキュリティメカニズムでは認識できず、ブラウザはプラグインのアクセスがユーザーによって許可されているかどうかを識別できません。したがって、理論的には、ブラウザ・プラグイン攻撃はクライアント・ソフトウェア攻撃よりも認識しにくい。 GoPlusセキュリティチームは、以下の方法によってセキュリティ意識を高め、ブラウザ・プラグインを安全に使用するようユーザーにアドバイスしています： 1.出所不明のプラグイン（拡張機能）は使用せず、公式マーケットからのみプラグインをダウンロードする。 2.公式プラグインであっても、ハッカーによるインストールパッケージの直接差し替えやサプライチェーン攻撃等、改ざんされている可能性があります。使用中は、必ずアクセス許可を制御し、不必要な許可を与えないこと、すべてのウェブサイトでウェブサイトのデータを読み取り/変更することをデフォルトにしないこと、プラグインのアクセス許可を「この拡張機能をクリックしたとき」または「特定のウェブサイトで」に設定することで、悪意のある拡張機能によるクッキーの取得を効果的に防ぐことができます。 3.3.プラグイン・ブラウザとトランザクション・ファンド・ブラウザを分離する。 4.ウェブページ経由で取引所にログインしないようにし、機密性の高い操作にはシークレットブラウジングを使用し、取引ウェブページを使用しない場合は直ちにログアウトし、ブラウザのキャッシュとクッキーを定期的にクリアします。

強気

弱気