セキュリティ調査に役立つブラウザ拡張機能のまとめ - 午前７時のしなもんぶろぐ
おはようございます。しなもんです。 今回はセキュリティ調査に使える便利なブラウザの拡張機能 (アドオン・エクステンション) をご紹介します。 こうした拡張機能の多くはこの世で唯一無二の機能を持っているわけではありませんが、普段から一番よく使う調査ツールである「Web ブラウザ」に直結するため、手間の節減や各種オンラインサービスへのアクセシビリティ向上に大きな効果を発揮する場合があります。 前提 Mitaka IP Address and Domain information Link Redirect Trace User-Agent Switcher Flagfox IP Domain Country Flag Wappalyser anonymoX Wayback Machine Exif Viewer/EXIF Viewer Pro Simple Translate Mouse Di
400万人以上の個人情報がChromeとFirefoxの拡張機能から流出してネット上で販売されていたことが判明
サイバーセキュリティ研究者のサム・ジャダリ氏は2019年7月20日、「ブラウザの拡張機能を介した壊滅的なデータ漏えい」として「DataSpii(データスパイ)」というセキュリティ問題を報告しました。ジャダリ氏によると、Google ChromeやMozilla Firefoxの拡張機能の一部が個人情報を含む閲覧履歴を収集し、入手した情報をインターネット上で販売していたとのことです。 DataSpii - A global catastrophic data leak via browser extensions https://securitywithsam.com/2019/07/dataspii-leak-via-browser-extensions/ My browser, the spy: How extensions slurped up browsing histories f
経産省HPに「警告」表示 閲覧ソフト「クローム」最新版で ｜ 共同通信
米グーグルの閲覧ソフト（ブラウザー）「クローム」の最新版の配布が米国時間24日に始まったが、経済産業省や総務省のホームページを閲覧すると、「（通信が）保護されていません」と警告文が表示される事態となっている。安全対策が不十分とクロームが認識したためとみられる。
Google Chromeそっくりな悪質ブラウザ「eFast Browser」に注意 気付かないうちにGoogle Chromeと置き換わっていることも
ユーザーが気付かないうちにGoogle Chromeになり変わってしまう「eFast Browser」というブラウザについて、海外のセキュリティブログが注意を呼びかけています。 eFast browser hijacks file associations 「eFast Browser」の機能や挙動などは基本的にGoogle Chromeとほぼ同じ。アイコンもそっくりで、使い勝手も変わらないため、気付かないまま使っている人もいると指摘されています。 特に悪質なのは、ユーザーのPCにすでにChromeがインストールされていた場合、自動でデフォルトブラウザを変更し、Chromeとすり替わってしまう点。その際、タスクバーやデスクトップにあったChromeのショートカットもすべて削除してくれるという徹底ぶり。またhtmlやjpgといったファイルへの関連付けも自動で置き換えられてしまいます。 デザイ
本当は怖いChrome拡張機能（作ってみたら確かにヤバかった） - DRYな備忘録
otiai10です。最近はフロントエンドのTypeScriptを書くお仕事をしています。個人的に艦これウィジェットやtwickというChrome拡張を作ってたりもします。先に言っておきますが、これらはどちらもGithubでソースコードを公開しており、悪いことしようが無いです。 端的に言うと、Chrome拡張はヤバいです。何でもできちゃう。 どんくらいヤバいか知ってもらうためにどうしようか考えた結果、ヤバいChrome拡張を作りました。30分かかんなかったです。 https://github.com/otiai10/chrome-twitter-hijack-sample （「レポジトリをforkして悪用する人間が出てくるかもしれない」とのご指摘を頂いたので、これを削除します） git cloneしてchrome://extensionsからパッケージ化されていない拡張機能を読み込むでこのr
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
悲報：紀州鉄道のWebサイトが「Google Chrome」に“近鉄の偽物じゃね？”と言われてしまう／京都産業大学も被害（？）を受けた模様【やじうまの杜】
Engadget | Technology News & Reviews
JVN#98975951: Chrome 拡張機能 5000兆円コンバーターにおけるクロスサイトスクリプティングの脆弱性
那成@C101(金)東ラ-28a on Twitter: "無害そうなサイトにアクセスしたらchromeにフォントが足らないからインストールしろ的なメッセージが 「フォントなかったら適当なフォントで表示しなかったっけ？」と思って文を一部コピってぐぐったらWordPressの脆弱性突いてランサムウェアを仕込むやつだったことがわかった"
純真無垢なプログラマーがアフィリエイトIDを書き換える素晴らしいブラウザ拡張機能を公開していた件(山本一郎) - 個人 - Yahoo!ニュース
「毎日jp」など「不正なソフトウェアが存在する可能性」でGoogleからブロック
Google ChromeやFirefoxが一部サイトを「不正サイト」としてブロック