見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました
見ているサイト上に露出している機密情報(APIトークン、IPアドレスなど)を見つけるブラウザ拡張を作りました SecretlintというAPIトークンなどの機密情報がファイル内に含まれているかをチェックできるツールを書いています。 Secretlintはコマンドラインツールとして動くので、主にCIやGitのpre-commit hookを利用して、リポジトリに機密情報が入るのを防止できます。 SecretlintでAPIトークンや秘密鍵などのコミットを防止する | Web Scratch 一方で、実際のウェブサービスなどは機密情報がファイルにハードコードされているわけではなく(Secrelint自体がこういうハードコードを防ぐツールです)、環境変数やDatabaseに保存していると思います。 このような場合にも、コードのミスなどによって公開するべきではない情報(秘密鍵、APIトークン、Sl
削除すら困難なブラウザ拡張が話題に - ごった日記
「ChromeとFirefoxの新しい拡張、削除をブロックしてブラウザのハイジャック（を維持）」 blog.malwarebytes.com 「悪質なChrome拡張、削除はほぼ不可能なほど困難」 arstechnica.com 悪意あるブラウザ拡張が、削除困難と話題になっています。今回の話題の中心は「Tiempo en colombia en vivo」というもの。ChromeとFirefoxに出てた拡張です。インストールした場合、YouTubeの動画を勝手に再生したり検索結果を乗っ取ります。 問題はここからで、拡張を削除しようとしても、通常の方法では不可能です。 Firefoxの場合：比較的簡単 Firefoxの場合、拡張一覧を表示しようとしても、他のページにリダイレクトされてしまいます。 しかし、Firefoxは「起動時にShiftキーを押しっぱなしにする」ことでセーフモードでの起動
ブラウザ拡張の権限でどこまで悪いことをできるのか？とその対策【デモあり】 - Qiita
[2018/07/07 追記] 本記事ではChrome拡張について説明していますが、Firefox1やEdgeの拡張機能もほぼ同じ仕組みで動いています。 [2023/11/06 追記] #参考 ページを追加しました。 Chrome拡張。便利な機能を簡単に追加できるので使っている人も多いと思います。 ただ、インストール時の権限の注意書きが分かり難いので無条件に承認（追加）していることもあるのではないかと思われます。 そこで、本記事ではChrome拡張の権限の種類・確認方法の他、拡張がどこまで（悪いことを）できるのかとその対策を3段階の権限（危険性）レベルごとに紹介していきたいと思います。 便利だが危険性もあるChrome拡張 Chrome拡張をインストールすると、Webページを読むというブラウザ本来の機能だけでなく様々なことができるようになります。 例えば、Webメールの新着通知や記事などの
Chromeの拡張機能(Better History)がハイジャックされたとされる件
ユーザー数25万人以上のChrome拡張機能 Better Historyがハイジャックされ、使用しているとマルウェアを配布するサイトにリダイレクトされるようになったそうです。 ※自分自身で検証したわけではないことを予めお断りしておきます。 Timeline2016/02～03: Better Historyの作者@roykolakがBetter Historyを売却2016/03/17: Better Historyがv3.9.8にアップデートされ、新たなパーミッションを要求するようになる via https://github.com/better-history/better-history/issues/330#issuecomment-2035138022016/04/01: BetterHistoryを使用していると、マルウェア配布サイトにリダイレクトされるという報告がreddi
徹底検査！Chromeでダウンロードしたファイルを41種類のウイルススキャンで安全性をチェックする | 教えて君.net
ウイルスやマルウェアの感染経路の多くは、ユーザーが自分でダウンロードしたファイルにある。セキュリティソフトによるガードだけでは安全とはいいきれない。Chormeでダウンロードしたファイルを41種類のオンラインスキャンサービスで調査する「Metascan Online for Chrome」を使ってみよう。 「Metascan Online for Chrome」は、オンラインサービス「Metascan Online」のChrome拡張版だ。「Metascan Online」は、41種類のウイルススキャンサービスを使って、ファイルのウイルスチェックを行えるサービス。この拡張では、Chormeでダウンロードしたファイルすべてに、この「Metascan Online」を自動実行することで、極めて精度の高い安全性のチェックを行うことができる。 「Metascan Online for Chrome
セキュリティを強化する--Google Chromeのお勧めセキュリティ拡張機能10選
文：Michael Kassner （Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2010-06-10 08:30 Google Chromeはセキュリティについてしっかりと考慮されていることで知られている。とは言うものの、本記事で紹介しているサードパーティー製の拡張機能を利用することで、オンラインにおけるセキュリティと機能性の双方をさらに向上させることができる。 Google Chromeは筆者が愛用しているウェブブラウザである。なぜかって？それは現在利用可能なウェブブラウザのなかで、ほぼ間違いなく最もセキュアであるからだ。とは言うものの筆者は、ことセキュリティの強化について言えば、やりすぎという言葉はないと確信している。このため、セキュリティ強化に役立つ拡張機能がサードパーティーによって開発された際には、それをチェックするようにしている。では以下に、
ウェブの怪しいQRコードを事前チェック ChromeでURLに変換できる拡張 | 教えて君.net
ウェブページにQRコードが表記されていることがある。スマホやケータイのカメラで撮影することでURLを取り込める便利な機能だが、中身のURLを確認できないので、どこに飛ばされるか不安もある。「なぞってQRコードリーダー」でパソコンから内容を確認しよう。 「なぞってQRコードリーダー」はQRコードの中身を確認できるChrome拡張だ。QRコードはスマホや携帯電話にカメラを通じてURLを転送するのに使われるが、URLが見えないため、事前にドメインから転送先を推測することができない。怪しいページのQRコードを使う場合は、事前にパソコンでURLをチェックするといい。「なぞってQRコードリーダー」でURLに変換して、リンク先に移動してみよう。 ■ QRコードからURLを抽出してブラウザで確認 「なぞってQRコードリーダー」をChromeWebStoreからインストールしよう ウェブページにQRコードが
「本当は怖いChrome拡張」がなぜ本当にやばいのか。野良よりストアに気をつけよう - いろいろ研究所
本当は怖いChrome拡張機能（作ってみたら確かにヤバかった） - DRYな備忘録といった記事が話題になってました。 ではなぜChrome拡張が本当にやばいのか、上の記事では野良(ストアなしで自分でDLして取り込む)の拡張について説明されているようです。 この記事のブコメでこういったブコメがありました。 詳しくないんでよくわかんないんですけどこれって野良アプリ（拡張）ってことでいいのかな？公式のサイトにあるやつなら事前にチェックが入っていて一応は安全って認識でいいの？よくわからん。 その答えは ストアの拡張もやばい、というかそっちのほうがやばい 「ストアにあるやつならGoogleが審査してるから安全じゃねーの？」という思いがあると思います。 Chromeのストアでは一番最初に、おそらくいたづらで登録されないようにという措置かもしれませんが、初回のアプリ登録だけ5ドル支払わないとデベロッパー
Extension Defender - ｋ本的に無料ソフト・フリーソフト
アドウェア / スパイウェア のような挙動をする拡張機能を、ブロックする！「Extension Defender」。 インストール済み拡張機能の中に、アドウェア等が含まれていないかをチェックしてくれる Chrome 拡張。 インストールされている拡張機能の中に、マルウェア / アドウェア / スパイウェア のようなふるまいを する拡張機能がないか探し出し、もしあればそれらをリストアップしてくれます。 “ インストール済み拡張機能のうち、注意が必要なものの数 ” を、ツールバーボタン上に表示する機能や、 報告されている拡張機能のページへアクセスした時に、警告を表示する機能 等も付いています。 「Extension Defender」 は、怪しい拡張機能を検出できるようにするChrome 拡張機能です。 現在インストールされている拡張機能の中から、 ユーザー行動追跡 リンク乗っ取り Web サ
GmailなどWebメールの暗号化には『Mailvelop』が便利 | ライフハッカー・ジャパン
疲れやすい、呼吸の浅さを改善。ストレッチポールは毎日使いたいほど気持ちがいい!【今日のライフハックツール】
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wappalyzer - Chrome Web Store
Google Chrome Extensions（拡張機能） Part20 [転載禁止]©2ch.net
EditThisCookie
Chrome Extension Could Be Vulnerable to Cryptocurrency Malware
Chromebleed - Chrome ウェブストア
IDEA * IDEA