Sicherheit von Browsererweiterungen
Diese hilfreiche Erweiterung könnte alles stehlen.
Was ist Sicherheit von Browsererweiterungen?
Eine Erweiterung, die alle Ihre Daten auf jeder Website lesen und ändern kann, verfügt über den Zugriff eines Keyloggers, und böswillige Erweiterungen gelangen in Store-Einträge und sammeln Installationen, lange bevor sie jemand meldet. Sie installieren eine gut bewertete Produktivitätserweiterung, tun deren Erlaubnisabfrage als Routine ab und führen drei Wochen später einen Datenexfiltrationsvorfall direkt darauf zurück. Anschließend überprüfen Sie jede installierte Erweiterung auf Berechtigungen, Entwickler, Aktualisierungsdatum und angegebene Funktion und entfernen die fehlgeschlagene Erweiterung mit der geringsten Berechtigung.
Was Sie lernen in Sicherheit von Browsererweiterungen
- Erkennen Sie zu weit gefasste Berechtigungsanfragen, die auf einen potenziellen Erweiterungsmissbrauch hinweisen
- Wenden Sie eine strukturierte Bewertungscheckliste an, die die Entwickleridentität, den Update-Verlauf und den Berechtigungsumfang umfasst
- Überprüfen Sie installierte Browsererweiterungen und entfernen Sie diejenigen mit unnötigem oder verdächtigem Zugriff
- Erklären Sie, wie bösartige Erweiterungen Daten über Sitzungstoken, Formularerfassung und DOM-Zugriff exfiltrieren
- Richten Sie eine persönliche Sicherheitsrichtlinie für die Bewertung und Genehmigung von Browsererweiterungsinstallationen ein
Sicherheit von Browsererweiterungen — Trainingsschritte
-
Tab-Überladung
Es ist ein arbeitsreicher Mittwoch. Alice steckt mitten in einem Datenmigrationsprojekt und ihr Browser ist zu einem Friedhof voller geöffneter Tabs geworden – zuletzt 47. Etwas zu finden dauert länger als die eigentliche Arbeit.
-
Der Tipp eines Kollegen
Es kommt eine neue E-Mail von Marcus Webb, einem Kollegen aus dem Analyseteam.
-
Den Chrome Web Store aufrufen
Die Erweiterung klingt nützlich. Alice klickt auf den Link, um es im Chrome Web Store auszuprobieren.
-
Eine schnelle Installation
Der Chrome Web Store-Eintrag sieht ausgefeilt aus – eine 4,6-Sterne-Bewertung, saubere Screenshots und genau die Tab-Verwaltungsfunktionen, die Alice braucht. Die blaue Schaltfläche „Zu Chrome hinzufügen“ befindet sich genau dort.
-
Erlaubnisanfrage
Chrome zeigt einen Berechtigungsdialog für TabMaster Pro an. Die Erweiterung erfordert mehrere Berechtigungen, um zu funktionieren.
-
Schneller Check
Bevor wir fortfahren, eine kurze Frage zu dem, was gerade passiert ist.
-
Leben mit TabMaster
TabMaster Pro funktioniert genau wie versprochen. Alices Registerkarten sind übersichtlich nach Projekten gruppiert und sie kann Sitzungen mit einem Klick wiederherstellen. Es wird schnell Teil ihres täglichen Arbeitsablaufs.
-
Dringend: Sicherheitsvorfall
Es kommt eine dringende E-Mail vom IT-Sicherheitsteam.
-
Öffnen des Portals
Alice muss sich beim Security Operations Portal anmelden, um die Untersuchungsergebnisse zu überprüfen.
-
Anmelden
Die Anmeldeseite des Security Operations Portal wird geladen. Zur Authentifizierung verwendet Alice ihre Firmenzugangsdaten.
Abdeckung der Sicherheits-Frameworks
MITRE ATT&CK
- T1176 Browser Extensions
CIS Controls
- CIS 9 Email and Web Browser Protections
- CIS 2 Inventory and Control of Software Assets
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.PS Platform Security
- ID.AM Asset Management