Безпека розширень браузера

Що таке Безпека розширень браузера?

Розширення, яке може читати й змінювати всі ваші дані на кожному сайті, має такий самий доступ, як і кейлогер. Шкідливі розширення потрапляють до магазину й набирають користувачів задовго до того, як хтось про них повідомить. Ви встановлюєте розширення з високим рейтингом, що підвищує продуктивність, відмахуєтеся від запиту на дозволи як від звичайної формальності, а через три тижні простежуєте інцидент із викраденням даних аж до нього. Потім ви перевіряєте встановлені розширення й видаляєте те, що порушує принцип найменших привілеїв.

Що ви дізнаєтесь у Безпека розширень браузера

• Розпізнавайте надмірно широкі запити дозволів, які вказують на можливе зловживання розширенням
• Застосовуйте структурований контрольний перелік для оцінювання розширення: особа розробника, історія оновлень, обсяг дозволів
• Перевіряйте встановлені розширення браузера й видаляйте ті, що мають непотрібний або підозрілий доступ
• Поясніть, як шкідливі розширення викрадають дані через токени сеансів, перехоплення даних форм і доступ до DOM
• Запровадьте власні правила безпеки для оцінювання та схвалення розширень браузера перед встановленням

Безпека розширень браузера — Кроки навчання

1. Забагато вкладок

   Напружена середа. Аліса занурена в проєкт міграції даних, а браузер перетворився на кладовище відкритих вкладок — востаннє їх було 47. Щоб знайти в них потрібне, треба більше часу, ніж на саму роботу.

2. Порада від колеги

   Надходить новий лист від Маркуса Вебба, колеги з команди аналітики.

3. Перехід до Chrome Web Store

   Розширення виглядає корисним. Аліса переходить за посиланням, щоб подивитися його в Chrome Web Store.

4. Швидке встановлення

   Сторінка в Chrome Web Store виглядає охайно: рейтинг 4,6 зірки, чіткі знімки екрана й саме ті функції керування вкладками, які потрібні Алісі. Синя кнопка «Додати в Chrome» на видноті.

5. Запит дозволів

   Chrome показує діалогове вікно з дозволами для TabMaster Pro. Щоб працювати, розширення просить кілька дозволів.

6. Коротка перевірка

7. Життя з TabMaster

   TabMaster Pro працює точно так, як обіцяно. Вкладки Аліси акуратно згруповані за проєктами, а сеанси вона відновлює одним кліком. Невдовзі розширення стає частиною щоденної роботи.

8. Терміново: інцидент безпеки

   Від служби ІТ-безпеки надходить терміновий лист.

9. Відкриття порталу

   Алісі потрібно увійти на «Портал операцій безпеки», щоб переглянути результати розслідування.

10. Вхід

    Відкривається сторінка входу на портал безпеки. Для входу Аліса використовує корпоративні облікові дані.