Sicurezza delle Estensioni del Browser

Cos’è Sicurezza delle Estensioni del Browser?

Un'estensione in grado di leggere e modificare tutti i tuoi dati su ogni sito Web ha l'accesso di un keylogger e quelle dannose raggiungono le schede dei negozi e raccolgono installazioni molto prima che qualcuno le segnali. Installi un'estensione di produttività ben valutata, ignori la richiesta di autorizzazione come routine e tre settimane dopo riconduci direttamente ad essa un incidente di esfiltrazione di dati. Quindi controlli ogni estensione installata rispetto alle autorizzazioni, allo sviluppatore, alla data di aggiornamento e alla funzione dichiarata e rimuovi ciò che fallisce con il privilegio minimo.

Cosa imparerai in Sicurezza delle Estensioni del Browser

• Riconoscere richieste di permessi eccessivamente ampie che indicano un potenziale abuso dell'estensione
• Applicare una checklist di valutazione strutturata che copre l'identità dello sviluppatore, la cronologia degli aggiornamenti e l'ambito dei permessi
• Verificare le estensioni del browser installate e rimuovere quelle con accessi non necessari o sospetti
• Spiegare come le estensioni malevole esfiltrano dati attraverso token di sessione, cattura dei moduli e accesso al DOM
• Stabilire una politica di sicurezza personale per valutare e approvare le installazioni di estensioni del browser

Sicurezza delle Estensioni del Browser — Fasi della formazione

1. Sovraccarico delle schede

   È un mercoledì impegnativo. Alice è impegnata in un progetto di migrazione dei dati e il suo browser è diventato un cimitero di schede aperte: 47 all'ultimo conteggio. Trovare qualcosa richiede più tempo del lavoro vero e proprio.

2. Il suggerimento di un collega

   Arriva una nuova email da Marcus Webb, un collega del team di analisi.

3. Visitando il Web Store

   L'estensione sembra utile. Alice fa clic sul collegamento per verificarlo sul Chrome Web Store.

4. Un'installazione rapida

   L'elenco del Chrome Web Store sembra raffinato: una valutazione di 4,6 stelle, screenshot puliti e esattamente le funzionalità di gestione delle schede di cui Alice ha bisogno. Il pulsante blu 'Aggiungi a Chrome' è proprio lì.

5. Richiesta di autorizzazione

   Chrome visualizza una finestra di dialogo delle autorizzazioni per TabMaster Pro. L'estensione richiede diverse autorizzazioni per funzionare.

6. Controllo rapido

   Prima di proseguire, una breve domanda su quello che è appena successo.

7. La vita con TabMaster

   TabMaster Pro funziona esattamente come promesso. Le schede di Alice sono raggruppate ordinatamente per progetto e può ripristinare le sessioni con un clic. Diventa rapidamente parte del suo flusso di lavoro quotidiano.

8. Urgente: incidente di sicurezza

   Arriva un'e-mail urgente dal team di sicurezza IT.

9. Apertura del Portale

   Alice deve accedere al Portale delle operazioni di sicurezza per esaminare i risultati dell'indagine.

10. Accesso

    Viene caricata la pagina di accesso del Portale operazioni di sicurezza. Alice utilizza le credenziali aziendali per l'autenticazione.