「Google Chrome」でパスワードがダダ漏れに そのカラクリとは？

Webブラウザと拡張機能の組み合わせは便利だが、セキュリティホールを生み出してしまうこともある。Amazon.comやGmailのパスワードを第三者が盗む方法を研究チームが発見した。 Webブラウザと拡張機能を組み合わせることで利便性が増す一方で、セキュリティホールを生む原因にもなり得る。 あまりにも簡単にパスワードが手に入る ウィスコンシン大学マディソン校の研究チームが2023年8月30日に発表した論文によれば、Amazon.comやgmail.comが入力されたパスワードを一時的に保持する方法に欠陥があり、あるWebブラウザの拡張機能を使うと、第三者がパスワードを読み取れる可能性があるという。これは現実的な危険なのだろうか。 結論から言えば現実的な危険だ。理由は2つある。理由の一つはトラフィックの多いWebサイトの一部にセキュリティ設計が甘いものがあること。もう一つの理由は、悪意のある

[Enterprise65]

例えると２ちゃんで配布されたアプリをインストールしたら個人情報が流出した。ぐらい間抜けというか当たり前というか…

[secseek]

不正な拡張機能を導入したらパスワードが漏れるって、そりゃそうなるんでは？

[gogatsu26]

“2023年8月30日に発表した論文によれば、Amazon.comやgmail.comが入力されたパスワードを一時的に保持する方法に欠陥があり、あるWebブラウザの拡張機能を使うと、第三者がパスワードを読み取れる可能性があるという”

[d0i]

https://www.malwarebytes.com/blog/news/2023/09/password-stealing-chrome-extension-smuggled-on-to-web-store 対策としてはextension使わないだな

[karkwind]

これは厳しいなぁ

[defiant]

この記事をおすすめしました

[tach]

マジなのか？　かなりヤバいかもしれない…