Sécurité des extensions de navigateur
Cette extension utile pourrait tout voler.
Qu'est-ce que Sécurité des extensions de navigateur?
Une extension capable de lire et de modifier toutes vos données sur chaque site Web a accès à un enregistreur de frappe, et les extensions malveillantes atteignent les listes de magasins et collectent les installations bien avant que quiconque ne les signale. Vous installez une extension de productivité bien notée, rejetez son invite d'autorisation comme une routine et, trois semaines plus tard, vous y retracez directement un incident d'exfiltration de données. Vous auditez ensuite chaque extension installée par rapport aux autorisations, au développeur, à la date de mise à jour et à la fonction déclarée, et supprimez ce qui échoue au moindre privilège.
Ce que vous apprendrez dans Sécurité des extensions de navigateur
- Reconnaître les demandes d'autorisation trop larges qui indiquent un abus potentiel d'extension
- Appliquer une liste de contrôle d'évaluation structurée couvrant l'identité du développeur, l'historique des mises à jour et la portée des autorisations
- Auditez les extensions de navigateur installées et supprimez celles avec un accès inutile ou suspect
- Expliquer comment les extensions malveillantes exfiltrent les données via des jetons de session, la capture de formulaires et l'accès au DOM
- Établir une politique de sécurité personnelle pour évaluer et approuver les installations d'extensions de navigateur
Sécurité des extensions de navigateur — Étapes de la formation
-
Surcharge d'onglets
C'est un mercredi chargé. Alice s'est engagée dans un projet de migration de données et son navigateur est devenu un cimetière d'onglets ouverts - 47 au dernier décompte. Trouver quelque chose prend plus de temps que le travail réel.
-
Conseil d'un collègue
Un nouvel e-mail arrive de Marcus Webb, un collègue de l'équipe d'analyse.
-
Visiter la boutique en ligne
L'extension semble utile. Alice clique sur le lien pour le consulter sur le Chrome Web Store.
-
Une installation rapide
La liste du Chrome Web Store semble soignée : une note de 4,6 étoiles, des captures d'écran claires et exactement les fonctionnalités de gestion des onglets dont Alice a besoin. Le bouton bleu 'Ajouter à Chrome' se trouve juste là.
-
Demande d'autorisation
Chrome affiche une boîte de dialogue d'autorisations pour TabMaster Pro. L'extension demande plusieurs autorisations pour fonctionner.
-
Vérification rapide
Avant de continuer, une petite question sur ce qui vient de se passer.
-
La vie avec TabMaster
TabMaster Pro fonctionne exactement comme promis. Les onglets d'Alice sont soigneusement regroupés par projet et elle peut restaurer des sessions en un seul clic. Cela fait rapidement partie de son travail quotidien.
-
Urgent : incident de sécurité
Un email urgent arrive de l’équipe de sécurité informatique.
-
Ouverture du portail
Alice doit se connecter au portail des opérations de sécurité pour examiner les résultats de l'enquête.
-
Connexion
La page de connexion au portail Security Operations se charge. Alice utilise les informations d'identification de son entreprise pour s'authentifier.
Couverture des référentiels de sécurité
MITRE ATT&CK
- T1176 Browser Extensions
CIS Controls
- CIS 9 Email and Web Browser Protections
- CIS 2 Inventory and Control of Software Assets
NIST CSF
- PR.AT-01 Personnel are provided with awareness and training so that they possess the knowledge and skills to perform general tasks with cybersecurity risks in mind
- PR.PS Platform Security
- ID.AM Asset Management