ChromeやEdgeの拡張機能複数にマルウェア実装。すでに300万人がダウンロード
ブラウザ拡張の権限でどこまで悪いことをできるのか？とその対策【デモあり】 - Qiita
[2018/07/07 追記] 本記事ではChrome拡張について説明していますが、Firefox1やEdgeの拡張機能もほぼ同じ仕組みで動いています。 [2023/11/06 追記] #参考 ページを追加しました。 Chrome拡張。便利な機能を簡単に追加できるので使っている人も多いと思います。 ただ、インストール時の権限の注意書きが分かり難いので無条件に承認（追加）していることもあるのではないかと思われます。 そこで、本記事ではChrome拡張の権限の種類・確認方法の他、拡張がどこまで（悪いことを）できるのかとその対策を3段階の権限（危険性）レベルごとに紹介していきたいと思います。 便利だが危険性もあるChrome拡張 Chrome拡張をインストールすると、Webページを読むというブラウザ本来の機能だけでなく様々なことができるようになります。 例えば、Webメールの新着通知や記事などの
【Google Chrome】拡張機能「Password Checkup」でパスワード漏えいに備える
もし自分のアカウント名／パスワードの漏えいが明らかになった場合は、言うまでもなくパスワード変更などの対処を速やかに実施する必要があります。しかし、そもそも漏えいに気付くまでは、対処のしようがありません（予防措置は別として）。 そしてユーザーが漏えいの事実を素早く把握するのは簡単ではありません。例えば上記のようなセキュリティ系ニュースをタイムリーにチェックできるとは限りません。またネットサービス運営元が漏えいについて電子メールやSNSで告知することはよくありますが、これも広告やプロモーションに紛れてしまって気付けない可能性はあるでしょう。 本稿で紹介するGoogle Chrome（以下、Chromeと略）の拡張機能「Password Checkup」は、パスワード漏えいを素早くチェックするのに役立ちそうなツールです。本稿ではWindows OS／macOS版Chromeを対象として、その使い
Latest topics > Chrome Extensions Manifest V3とFirefoxアドオンの死（の可能性） - outsider reflex
Latest topics > Chrome Extensions Manifest V3とFirefoxアドオンの死（の可能性） 宣伝。日経LinuxにてLinuxの基礎？を紹介する漫画「シス管系女子」を連載させていただいています。 以下の特設サイトにて、単行本まんがでわかるLinux シス管系女子の試し読みが可能！ « Chrome Extensionsのマニフェストのバージョン3とアメリカの銃規制 Main SSDの残り寿命の計算 » Chrome Extensions Manifest V3とFirefoxアドオンの死（の可能性） - Feb 04, 2019 1523784 - Set up analytics for https://extensionworkshop.com というbug（※bugzilla.mozilla.orgではシステム上でトラックされているタスクを一般
悪質なChromeエクステンション発見 - 50万超のユーザーに影響
セキュリティ・ファームの ICEBRGは2018年1月17日(米国時間)、「MALICIOUS CHROME EXTENSIONS ENABLE CRIMINALS TO IMPACT OVER HALF A MILLION USERS AND GLOBAL BUSINESSES｜ICEBRG, Inc.」において、Chrome Web Storeで、世界中の50万人ほどのユーザーに影響を与えたと見られる悪質なChromeエクステンションを4つ発見したと発表した。 悪質とされているChromeエクステンションは次のとおり。 Nyoogle - Custom Logo for Google Lite Bookmarks Stickies - Chrome's Post-it Notes Change HTTP Request Header これらエクステンション自体は特に問題がないように見え
Chrome ExtensionのLive HTTP Headersの調査(CoolBar.Pro導入 Extensionが何を行うかの調査)
a.md Chrome ExtensionのLive HTTP Headersを調査した。Firefox用のものではない。Firefox用のものではない。 https://chrome.google.com/webstore/detail/live-http-headers/iaiioopjkcekapmldfgbebdclcnpgnlo 11/7追記 類似 or 同様の方法で難読化scriptを埋め込んでいる拡張機能が大量にあったため、Googleに報告済み。 https://twitter.com/bulkneets/status/795260268221636608 English version: https://translate.google.com/translate?sl=ja&tl=en&js=y&prev=_t&hl=ja&ie=UTF-8&u=https%3A%2F%
Google検索をパワーアップするChrome拡張機能20選
Googleの登場以前とそれ以降とでは、Webサイトのアクセス方法は大きく変わった。かつてのようにブラウザに大量のブックマークを保存しておくのではなく、その都度Googleで検索して目的のサイトにアクセスしている人も多いはずだ。 ここでは、そんなGoogleの検索をより快適に行える、Chrome用の拡張機能を20個まとめて紹介しよう。カユいところに手が届くこれらの拡張機能を追加することで、Googleによる検索がさらに快適になること請け合いだ。 なお一度に大量の拡張機能をインストールすると、不要な機能が追加された際に原因の見極めが難しくなるほか、機能が競合してうまく動作しない可能性もある。自分にとって必要性の高い拡張機能から順番にインストールし、動作を確認してから次へと進むことをおすすめする。 Add links to change languages on Google 「Add lin
ChromeのSSHクライアント「Secure Shell」が公開鍵認証に対応！ブラウザだけでサーバー管理ができる時代に近づいた - Chrome Life
以前の記事でご紹介したChromeのSSHクライアント「Secure Shell」が、バージョン0.8.2にアップデートされました。 今回のバージョンアップで、 公開鍵認証が使えるようになりました！ 今まではパスワード方式だったので、サーバーによっては使えなかったのですが、秘密鍵をインポートして認証できるようになったので、SSHクライアントとして十分使えるレベルに近づいたと思います。 「Secure Shell」を起動すると、接続先の設定ができるようになっています。 ここで接続先の名称（接続情報の記憶用）、ログインユーザー名、ホスト名、ポートを入力し、秘密鍵ファイルをインポートし、Enterキーでサーバーに接続します。 接続に成功すると、接続先情報は保存されるので次回からはワンクリックで接続できるようになっています。 筆者の運営しているサーバーに秘密鍵を利用して接続することができました！
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
窓の杜
窓の杜
Engadget | Technology News & Reviews